Чи можна мені ввімкнути журнал аудиту в моїй базі даних mysql?
Я в основному хочу протягом години контролювати всі запити та скидати журнал у файл.
Чи можна мені ввімкнути журнал аудиту в моїй базі даних mysql?
Я в основному хочу протягом години контролювати всі запити та скидати журнал у файл.
Відповіді:
Запустіть mysql з опцією --log:
mysqld --log=log_file_name
або помістіть у своєму my.cnf
файлі таке:
log = log_file_name
Або кожен запише всі запити до log_file_name.
Ви також можете входити в систему лише повільними запитами, використовуючи --log-slow-queries
опцію замість --log
. За замовчуванням запити, які займають 10 секунд або довше, вважаються повільними. Ви можете змінити це, встановивши long_query_time
кількість секунд, яку потрібно виконати, перш ніж входити в систему.
( Примітка . Для mysql-5.6 + це не працює. Існує рішення, яке застосовується до mysql-5.6 +, якщо прокрутити вниз або натиснути тут .)
Якщо ви не хочете або не можете перезапустити сервер MySQL, ви можете продовжити так на своєму запущеному сервері:
mysql
базі даних CREATE TABLE `slow_log` (
`start_time` timestamp NOT NULL DEFAULT CURRENT_TIMESTAMP
ON UPDATE CURRENT_TIMESTAMP,
`user_host` mediumtext NOT NULL,
`query_time` time NOT NULL,
`lock_time` time NOT NULL,
`rows_sent` int(11) NOT NULL,
`rows_examined` int(11) NOT NULL,
`db` varchar(512) NOT NULL,
`last_insert_id` int(11) NOT NULL,
`insert_id` int(11) NOT NULL,
`server_id` int(10) unsigned NOT NULL,
`sql_text` mediumtext NOT NULL,
`thread_id` bigint(21) unsigned NOT NULL
) ENGINE=CSV DEFAULT CHARSET=utf8 COMMENT='Slow log'
CREATE TABLE `general_log` (
`event_time` timestamp NOT NULL DEFAULT CURRENT_TIMESTAMP
ON UPDATE CURRENT_TIMESTAMP,
`user_host` mediumtext NOT NULL,
`thread_id` bigint(21) unsigned NOT NULL,
`server_id` int(10) unsigned NOT NULL,
`command_type` varchar(64) NOT NULL,
`argument` mediumtext NOT NULL
) ENGINE=CSV DEFAULT CHARSET=utf8 COMMENT='General log'
SET global general_log = 1;
SET global log_output = 'table';
select * from mysql.general_log
SET global general_log = 0;
CREATE TABLE
команди (якщо таблиць уже не існує) виконуватимуться на mysql
базі даних, а не на будь-яких створених користувачем баз даних. Можливо, заяви SQL можуть бути оновлені, щоб відобразити це.
SELECT * FROM mysql.general_log order by (event_time) desc
зробить краще. просто кажу. :-)
Окрім того, що я тут натрапив, запустити наступне було найпростішим способом скидання запитів у файл журналу без перезавантаження
SET global log_output = 'FILE';
SET global general_log_file='/Applications/MAMP/logs/mysql_general.log';
SET global general_log = 1;
можна вимкнути за допомогою
SET global general_log = 0;
GRANT SUPER ON *.* TO user1@localhost
Топ відповіді не працює в mysql 5.6+. Використовуйте це замість:
[mysqld]
general_log = on
general_log_file=/usr/log/general.log
у вашому файлі my.cnf / my.ini
Ubuntu / Debian : /etc/mysql/my.cnf
Windows : c: \ ProgramData \ MySQL \ MySQL Server 5.x
wamp : c: \ wamp \ bin \ mysql \ mysqlx.yz \ my.ini
xampp : c: \ xampp \ mysql \ bin \ my.ini.
phpMyAdmin
?
general_log_file=filename.log
Увімкніть журнал для таблиці
mysql> SET GLOBAL general_log = 'ON';
mysql> SET global log_output = 'table';
Перегляд журналу за допомогою вибору запиту
select * from mysql.general_log
Швидкий спосіб включити MySQL General Query Log без перезавантаження.
mysql> SET GLOBAL general_log = 'ON';
mysql> SET GLOBAL general_log_file = '/var/www/nanhe/log/all.log';
Я встановив mysql через домашню мову, версія mysql: mysql Ver 14.14 Distrib 5.7.15, для osx10.11 (x86_64) за допомогою обгортки EditLine
Для запису в 5.1.6 були введені General_log та slow_log:
http://dev.mysql.com/doc/refman/5.1/uk/log-destinations.html
5.2.1. Вибір пунктів призначення загального запиту та поточного журналу повільних запитів
Як і в MySQL 5.1.6, MySQL Server забезпечує гнучкий контроль над призначенням виводу до загального журналу запитів та журналу повільних запитів, якщо ці журнали включені. Можливими напрямками для записів журналу є файли журналів або таблиці general_log та slow_log в базі даних mysql
Ви повинні знати, що реєстрація в mysql дійсно впливає на продуктивність, але це може бути розумною справою.
Зазвичай я залишаю його на сервері розробок (за винятком випадків, коли він нас зводить з розуму :))
Версія OS / mysql:
$ uname -a
Darwin Raphaels-MacBook-Pro.local 15.6.0 Darwin Kernel Version 15.6.0: Thu Jun 21 20:07:40 PDT 2018; root:xnu-3248.73.11~1/RELEASE_X86_64 x86_64
$ mysql --version
/usr/local/mysql/bin/mysql Ver 14.14 Distrib 5.6.23, for osx10.8 (x86_64) using EditLine wrapper
Додавання журналу (наприклад, я не думаю, що /var/log/...
це найкращий шлях у Mac OS, але це спрацювало:
sudo vi ./usr/local/mysql-5.6.23-osx10.8-x86_64/my.cnf
[mysqld]
general_log = on
general_log_file=/var/log/mysql/mysqld_general.log
Пережив Mysql
Результат:
$ sudo tail -f /var/log/mysql/mysqld_general.log
181210 9:41:04 21 Connect root@localhost on employees
21 Query /* mysql-connector-java-5.1.47 ( Revision: fe1903b1ecb4a96a917f7ed3190d80c049b1de29 ) */SELECT @@session.auto_increment_increment AS auto_increment_increment, @@character_set_client AS character_set_client, @@character_set_connection AS character_set_connection, @@character_set_results AS character_set_results, @@character_set_server AS character_set_server, @@collation_server AS collation_server, @@collation_connection AS collation_connection, @@init_connect AS init_connect, @@interactive_timeout AS interactive_timeout, @@license AS license, @@lower_case_table_names AS lower_case_table_names, @@max_allowed_packet AS max_allowed_packet, @@net_buffer_length AS net_buffer_length, @@net_write_timeout AS net_write_timeout, @@query_cache_size AS query_cache_size, @@query_cache_type AS query_cache_type, @@sql_mode AS sql_mode, @@system_time_zone AS system_time_zone, @@time_zone AS time_zone, @@tx_isolation AS transaction_isolation, @@wait_timeout AS wait_timeout
21 Query SET NAMES latin1
21 Query SET character_set_results = NULL
21 Query SET autocommit=1
21 Query SELECT USER()
21 Query SELECT USER()
181210 9:41:10 21 Query show tables
181210 9:41:25 21 Query select count(*) from current_dept_emp
У випадку використання AWS RDS MYSQL, покрокове керівництво тут.
Якщо встановлено як "файл", ви можете переглядати журнал безпосередньо з консолі AWS RDS "Log".