-- 036: API-Aufrufe protokollieren.
--
-- Jeder Aufruf gegen /api/v1/* erzeugt einen Eintrag mit Zeitstempel, Methode,
-- Pfad, Status, Dauer und (sofern Token erkannt) der Token-Verknüpfung.
-- Anonyme Fehlversuche (kein/ungültiger Token) werden ebenfalls geloggt, damit
-- Token-Brute-Force-Versuche sichtbar werden — token_id bleibt dort NULL.

CREATE TABLE IF NOT EXISTS `api_logs` (
    `id`            BIGINT UNSIGNED AUTO_INCREMENT PRIMARY KEY,
    `created_at`    DATETIME NOT NULL DEFAULT CURRENT_TIMESTAMP,
    `token_id`      INT UNSIGNED DEFAULT NULL,
    `token_name`    VARCHAR(191) DEFAULT NULL,
    `method`        VARCHAR(10)  NOT NULL,
    `endpoint`      VARCHAR(255) NOT NULL,
    `query_string`  VARCHAR(1024) DEFAULT NULL,
    `status_code`   SMALLINT UNSIGNED NOT NULL,
    `duration_ms`   INT UNSIGNED NOT NULL DEFAULT 0,
    `ip_address`    VARCHAR(64)  DEFAULT NULL,
    `user_agent`    VARCHAR(255) DEFAULT NULL,
    `error_code`    VARCHAR(64)  DEFAULT NULL,
    `message`       VARCHAR(255) DEFAULT NULL,
    KEY `idx_api_logs_created` (`created_at`),
    KEY `idx_api_logs_token`   (`token_id`, `created_at`),
    KEY `idx_api_logs_status`  (`status_code`),
    CONSTRAINT `fk_api_logs_token` FOREIGN KEY (`token_id`)
        REFERENCES `api_tokens`(`id`) ON DELETE SET NULL
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci;