MySQL通用日志

Question

是否可以让MySQL将其日志转储到远程MySQL服务器？

我想审计MySQL连接，但我不希望服务器将所有本地信息存储在自己的硬件上。

Answer 1

我有好消息和坏消息。

好消息

您可以将普通日志用作可以查询的表。

步骤01)将其添加到/etc/my.cnf

[mysqld] 
log
log-output=TABLE 

第二步) service mysql restart

OK mysqld没有记录表mysql.general_log中的每个查询。问题:查看mysql.general_log的初始布局：

mysql> show create table mysql.general_log\G 
*************************** 1. row *************************** 
       Table: general_log 
Create Table: CREATE TABLE `general_log` ( 
  `event_time` timestamp NOT NULL DEFAULT CURRENT_TIMESTAMP ON UPDATE CURRENT_TIMESTAMP, 
  `user_host` mediumtext NOT NULL, 
  `thread_id` int(11) NOT NULL, 
  `server_id` int(10) unsigned NOT NULL, 
  `command_type` varchar(64) NOT NULL, 
  `argument` mediumtext NOT NULL 
) ENGINE=CSV DEFAULT CHARSET=utf8 COMMENT='General log' 
1 row in set (0.09 sec) 

作为CSV表的一般日志有什么好处？

步骤03)使mysql.general_log成为一个MyISAM表并对其进行索引

 SET @old_log_state = @@global.general_log; 
 SET GLOBAL general_log = 'OFF'; 
 ALTER TABLE mysql.general_log ENGINE = MyISAM; 
 ALTER TABLE mysql.general_log ADD INDEX (event_time); 
 SET GLOBAL general_log = @old_log_state; 

现在看起来是这样的：

mysql> show create table general_log\G
*************************** 1. row ***************************
       Table: general_log
Create Table: CREATE TABLE `general_log` (
  `event_time` timestamp NOT NULL DEFAULT CURRENT_TIMESTAMP ON UPDATE CURRENT_TIMESTAMP,
  `user_host` mediumtext NOT NULL,
  `thread_id` int(11) NOT NULL,
  `server_id` int(10) unsigned NOT NULL,
  `command_type` varchar(64) NOT NULL,
  `argument` mediumtext NOT NULL,
  KEY `event_time` (`event_time`)
) ENGINE=MyISAM DEFAULT CHARSET=utf8 COMMENT='General log'
1 row in set (0.00 sec)

mysql>

THe用户和主机值被附加到user_host字段中。

如何旋转出一般日志？

下面是一个示例，说明如何将mysql.general_log空白：

SET @old_log_state = @@global.general_log; 
SET GLOBAL general_log = 'OFF'; 
CREATE TABLE mysql.general_log_new LIKE mysql.general_log; 
DROP TABLE mysql.general_log; 
ALTER TABLE mysql.general_log_new RENAME mysql.general_log; 
SET GLOBAL general_log = @old_log_state; 

下面是如何保存最后3天条目的示例：

SET @old_log_state = @@global.general_log; 
SET GLOBAL general_log = 'OFF'; 
CREATE TABLE mysql.general_log_new LIKE mysql.general_log; 
INSERT INTO mysql.general_log_new 
SELECT * FROM mysql.general_log WHERE event_time > NOW() - INTERVAL 3 DAY; 
DROP TABLE mysql.general_log; 
ALTER TABLE mysql.general_log_new RENAME mysql.general_log; 
SET GLOBAL general_log = @old_log_state; 

坏消息

您在普通日志的文本文件版本中收集到的任何内容都不会随车而来。您可以继续收集新的条目。

Answer 2

您可以将NFS挂载安装到目标服务器，并将常规日志路径指向该挂载。

Answer 3

您可以这样做，而不是重新启动MySQL：

SET GLOBAL log_output = 'TABLE';

服务器将立即开始登录到`mysql`.`general_log`。