实测PostgreSQL 17多租户审计日志触发器开销：2万次单行更新每次增加32微秒；10万行批量更新慢3.6至4.4倍。语句触发器配转换表比行触发器快约两成，但仅限AFTER且不能指定列。只存变更列可使日志缩小五倍，但比较更耗CPU。用行级安全策略限制租户只能读自己的日志，应用角色仅可SELECT和INSERT，日志追加不可改。