MySQL记录操作日志常用的几种实现方法

一杯酒的消愁

前言

在 MySQL 中记录操作日志，通常有几种方法可以实现。最常见的方式是通过启用 MySQL 的日志功能，或者使用触发器、审计插件等手段来记录数据库操作。下面是一些常见的记录操作日志的方法：

1. 启用 MySQL 通用查询日志（General Query Log）

MySQL 提供了通用查询日志（General Query Log）功能，可以记录所有执行的 SQL 查询。启用此日志可以帮助你跟踪数据库中的操作。


启用方法：

• 编辑 MySQL 配置文件（通常是
  1. my.cnf

  复制代码
  或
  1. my.ini

  复制代码
  ，根据你的操作系统和 MySQL 安装位置可能有所不同）：
  在
  1. [mysqld]

  复制代码
  部分添加以下配置：
  1. general_log = 1
     
  2. general_log_file = /path/to/your/logfile.log

  复制代码
  
  
  • 1. general_log = 1

    复制代码
    ：启用通用查询日志。
    
  • 1. general_log_file

    复制代码
    ：指定日志文件的存放路径。
    
  
  
• 重启 MySQL 服务： 修改配置文件后，重启 MySQL 服务使其生效。
  1. sudo systemctl restart mysql

  复制代码
• 动态启用/禁用通用查询日志： 你也可以通过 SQL 命令动态启用或禁用通用查询日志：
  1. SET GLOBAL general_log = 'ON'; -- 启用
     
  2. SET GLOBAL general_log = 'OFF'; -- 禁用

  复制代码

注意：

• 通用查询日志记录所有的 SQL 查询，包括 SELECT、INSERT、UPDATE、DELETE 等。
  
• 启用查询日志可能会导致性能下降，尤其是在高负载环境下，因为每个查询都需要写入日志文件。
  
• 可以通过查看日志文件来分析操作记录，但日志文件会非常庞大，因此需要定期清理。
  

2. 启用 MySQL 二进制日志（Binary Log）

二进制日志主要用于复制和数据恢复，但它也可以用来记录更详细的操作历史，尤其是涉及到更改数据的操作。不同于通用查询日志，二进制日志不记录 SELECT 查询，仅记录更改数据的操作。
启用方法：

• 在 MySQL 配置文件
  1. my.cnf

  复制代码
  或
  1. my.ini

  复制代码
  中启用二进制日志：
  1. [mysqld]
     
  2. log_bin = /path/to/your/mysql-bin
     
  3. binlog_format = ROW

  复制代码
  
  
  • 1. log_bin

    复制代码
    ：启用二进制日志。
    
  • 1. binlog_format = ROW

    复制代码
    ：设置二进制日志格式为行级（ROW），这样能更精确地记录数据变更。
    
  
  
• 重启 MySQL 服务：
  1. sudo systemctl restart mysql

  复制代码
• 查看二进制日志：
  可以使用以下命令查看二进制日志中的内容：
  1. mysqlbinlog /path/to/your/mysql-bin.000001

  复制代码

注意：

• 二进制日志文件也会随着时间增长，因此需要定期清理。
  
• 二进制日志提供了对数据变更的详细记录，适合用于数据恢复和数据审计。
  

3. 使用 MySQL 审计插件（Audit Plugin）

MySQL 还提供了审计插件（例如 MySQL Enterprise Audit Plugin），它专门用于记录用户的操作日志，包括登录、查询、修改等操作。

启用 MySQL Enterprise Audit Plugin：

• 安装和启用插件：
  1. INSTALL PLUGIN audit_log SONAME 'audit_log.so';

  复制代码
• 配置审计日志文件路径：
  1. SET GLOBAL audit_log_file = '/path/to/audit_log.log';

  复制代码
• 查看审计日志：
  审计插件会将记录的信息写入指定的日志文件，可以使用常规文本查看工具查看这些日志。
  

注意：

• MySQL 审计插件通常是 MySQL 企业版的特性，但也有开源的审计插件可供使用。
  
• 审计插件提供的日志记录更细致，可以记录用户的每个操作，并允许你设置不同的日志记录级别。
  

4. 使用触发器（Triggers）记录操作日志

如果你希望针对特定的表记录操作日志，可以通过触发器来实现。当表中发生 INSERT、UPDATE 或 DELETE 操作时，触发器可以将操作日志插入到一个日志表中。

示例：创建日志表和触发器

• 创建日志表：
  1. CREATE TABLE operation_log (
     
  2.     id INT AUTO_INCREMENT PRIMARY KEY,
     
  3.     action_type VARCHAR(20),
     
  4.     table_name VARCHAR(50),
     
  5.     old_data TEXT,
     
  6.     new_data TEXT,
     
  7.     user VARCHAR(50),
     
  8.     created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
     
  9. );

  复制代码
• 创建触发器：
  例如，记录
  1. users

  复制代码
  表的所有 INSERT 操作：
  1. DELIMITER //
     
  2. 
     
  3. CREATE TRIGGER after_user_insert
     
  4. AFTER INSERT ON users
     
  5. FOR EACH ROW
     
  6. BEGIN
     
  7.     INSERT INTO operation_log (action_type, table_name, new_data, user)
     
  8.     VALUES ('INSERT', 'users', CONCAT('id: ', NEW.id, ', name: ', NEW.name), USER());
     
  9. END //
     
  10. 
      
  11. DELIMITER ;

  复制代码
• 其他触发器：
  1. <ul><li>对于 UPDATE 操作，可以记录 [code]old_data

  复制代码
  和
  1. new_data

  复制代码
  。
  
• 对于 DELETE 操作，可以仅记录
  1. old_data

  复制代码
  。
  

[/code]
注意：

• 触发器是数据库级别的解决方案，可以精确记录每一条数据操作，但可能会影响数据库性能，尤其是在大量数据操作的情况下。
  
• 这种方式比较适用于对特定表进行精细化审计。
  

总结

• 通用查询日志适用于记录所有 SQL 查询，但可能会影响性能，适合开发和调试环境。
  
• 二进制日志适用于数据恢复和复制，但仅记录更改数据的操作。
  
• 审计插件适用于更细致和规范的操作日志记录，通常用于企业环境。
  
• 触发器适用于针对特定表和特定操作进行日志记录，适合于精细化控制。
  

根据你的需求选择合适的方法来记录操作日志，确保平衡日志的详细程度和系统性能。
到此这篇关于MySQL记录操作日志常用的几种实现方法的文章就介绍到这了,更多相关MySQL操作日志记录内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！

来源:https://www.jb51.net/database/33124548j.htm
免责声明：由于采集信息均来自互联网，如果侵犯了您的权益，请联系我们【E-Mail:cb@itdo.tech】 我们会及时删除侵权内容，谢谢合作！