監査を追加する必要がある既存のJ2EEエンタープライズアプリケーションがあります。つまり、いくつかの重要なドメインタイプ（Employee、AdministratorRightsなど）でCRUD操作を記録できます。
アプリケーションには、標準のn層アーキテクチャがあります。
私の質問は、横断的関心事として監査を追加するための標準的なパターンまたは（さらに良い）フレームワーク/ライブラリはありますか？AOPは、一般的に横断的関心事を実装するために使用できることを私は知っています。特に監査を目的としたものがあるかどうか知りたいです。
おそらく、ビジネス機能の監査を提供し、構成のためのいくつかのオプションを備えたAudit4jを確認する必要があります。別のフレームワークは、永続化レイヤーでの低レベルの変更の監査に重点を置いた JaVers です。
どちらのフレームワークも、プレーンな AOP/インターセプターを超える監査固有の機能を提供します。
現在、Spring AOP (「@AspectJ」スタイルを使用) を使用して、Web レイヤーに公開されているビジネス オペレーションにアドバイスすることに傾倒しています。
ここでは少し趣向を変えて、下位層のソリューションを検討することをお勧めします。私たちのアプリケーションには同様のアーキテクチャがあり、監査のために、RDBMS 内の操作を追跡するデータベース レベルの監査トリガーを使用しました。これは、必要に応じて細かくまたは粗く行うことができます。追跡するエンティティを特定するだけで済みます。
さて、これはイデオロギー的に純粋な解決策ではありません。これには、おそらくビジネス層に残るはずのデータベースにロジックを配置する必要があり、このビューに価値があることは否定できませんが、私たちの場合、データ モデルとやり取りする多くの独立したアプリケーションがあり、一部は C で記述されています。一部はスクリプト化され、その他は J2EE アプリであり、それらすべてを一貫して監査する必要があります。
ここでは、J2EE 側でまだ AOP の作業が行われている可能性があります。データベースを更新するメソッドは、どのユーザーが作業を行っているかをデータベースに伝えるために、追加の作業を行う必要がある場合があります。これを行うためにデータベース セッション変数を使用しますが、もちろん他の解決策もあります。
アスペクト指向プログラミング フレームワークを試してください。
ウィキペディアから「アスペクト指向プログラミング (AOP) は、分野横断的な関心事の分離を可能にすることでモジュール性を高めるプログラミング パラダイムです」。
AOP ベースの監査機能を提供する Spring Data JPA という新しい Spring プロジェクトについて知りました。まだ GA ではありませんが、注意が必要です。
すべての EJB に対して、EJB 3.0 インターセプター (これはサーブレット フィルターに似ています) と Spring 用の別の同様のインターセプター (Spring に慣れていない) を使用できます。EJB と Spring を使用しているため、トランザクション全体をカバーしない場合があります。別のアプローチとしてフロント コントローラーを使用することもできますが、これにはクライアント側での変更が必要です。さらに別のアプローチとして、サーブレット フィルターを使用することもできますが、それは、プレゼンテーション レイヤーにドメイン ロジックを実装することを意味します。
この場合、フロントコントローラーをお勧めします。