MySql 的操作日志 历史记录 |
您所在的位置:网站首页 › 怎样看到搜索历史 › MySql 的操作日志 历史记录 |
如何查看mysql数据库操作记录日志
1、首先确认你日志是否启用了mysql>show variables like 'log_bin'。 2、如果启用了,即ON,那日志文件就在mysql的安装目录的data目录下。 3、怎样知道当前的日志mysql> show master status。 4、看二进制日志文件用mysqlbinlog,shell>mysqlbinlog mail-bin.000001或者shell>mysqlbinlog mail-bin.000001 | tail,Windows 下用类似的。 MySQL的日志操作: 1、首先,登陆mysql后,执行sql语句:show variables like 'log_bin'。 2、#错误日志log-errol开启方式:在my.ini的[mysqld]选项下:添加代码:log-error=E:\log-error.txt。 记录内容:主要是记录启动、运行或停止mysqld时出现的致命性问题,都是系统级的错误记录。 3、#查询日志:log,开启方式:在my.ini的[mysqld]选项下:添加代码:log=E:/mysql_log.txt。 4、#二进制日志:log-bin,开启方式:在my.ini的[mysqld]选项下:添加代码:log-bin=E:/mysql_log_bin,记录内容:主要是记录所有的更改数据的语句,可使用mysqlbinlog命令恢复数据。 mysql查看历史执行的sql 转载 2015年08月31日 18:23:11 标签:mysql 15983查看mysql的语句,比较常用的大概是show processlist 命令了,但是这个对于查询时间比较长的语句比较有意义,对于一下子就能执行的语句真心拼不过手速啊. 于是就只能从mysql的历史记录里面着手了.为了实现这个目的,我们需要修改/etc/my.cnf文件. 在my.cnf中的[mysqld](其他地方可能无效)下插入log=/etc/tmp/mysql.log(日志的地址可以自己定义,不过不要在home里面,否则可能显示不出来,主要要有写的权限).然后要重启数据库,用service mysqld restart命令就可以了.这个log会将所有的执行语句记录下来,所以在数据库很忙的时候,这个日志可能变得很大,不宜查看. 用tail -f /etc/tmp/mysql.log 命令可以持续观察执行语句,也可以将该文件下载下来慢慢看. ========================================= 另外还有一个慢查询历史记录,也在my.cnf文件里,配置语句为 ?1234 log-slow-queries=/var/lib/mysql/slowquery.log long_query_time=5 log-queries-not-using-indexes 其中log-slow-queries是慢查询历史记录的地址,long_query_time限定超过X秒才能加入到历史记录里面,log-queries-not-using-indexes限定没有使用索引的查询语句. 这个日志由于记录语句不多,所以可以长期开启. MySQL的日志操作在MySQL的初期,需要熟练掌握sql语句的运用,最简单的方式就是多练习多运用,但是好需要有一定的目的性,什么意思呢? 就是每个人的习惯不一样,可能容易犯的错误也不同,所以需要总结自己的常犯错误,有针对性的弥补,这样就会对MySQL的学习和掌握起到事半功倍的效果。今天就说几种记录MySQL操作的几种日志: #错误日志 log-error #查询日志 log #二进制日志 log-bin #慢日志 log-slow-queries #更新日志 log-update(官方建议,不开启,所以在此忽略它) 下面一一详述: 工具/原料 MySQL 编辑器 方法/步骤 1首先,登陆mysql后,执行sql语句: show variables like 'log_bin'; 查看是否日志开启,详细结果如图: 2#错误日志 log-error 开启方式: 在my.ini的[mysqld]选项下: 添加代码: log-error=E:\log-error.txt 记录内容: 主要是记录启动、运行或停止mysqld时出现的致命性问题,都是系统级的错误记录如图: 3#查询日志 log 开启方式: 在my.ini的[mysqld]选项下: 添加代码: log=E:/mysql_log.txt 记录内容: 主要是记录数据库建立的客户端连接和执行的语句如图: 4#二进制日志 log-bin 开启方式: 在my.ini的[mysqld]选项下: 添加代码: log-bin=E:/mysql_log_bin 记录内容: 主要是记录所有的更改数据的语句,可使用mysqlbinlog命令恢复数据。如图: 5#慢日志 log-slow-queries 开启方式: 在my.ini的[mysqld]选项下: 添加代码: long_query_time =1 (设定慢查询的标准,单位是s/秒) log-slow-queries= E:/mysql_log_slow.txt 记录内容: 主要是记录所有执行时间超过long_query_time的查询或没有使用索引的查询如图: END 注意事项 txt文档用编辑器打开,记事本打开格式有点乱 MySql 的操作日志任何一种数据库中,都有各种各样的日志。Mysql也不例外,在Mysql中有4种不同的日志、分别错误日志、二进制日志、查询日志和慢查询日志。这些日志记录着Mysql数据库不同方面的踪迹。下文将介绍这4种不同的日志作用和用途。 一.错误日志 错误日志在Mysql数据库中很重要,它记录着mysqld启动和停止,以及服务器在运行过程中发生的任何错误的相关信息。 1.配置信息 --log-error=[file-name]用来指定错误日志存放的位置。 如果没有指定[file-name],默认hostname.err做为文件名,默认存放在DATADIR目录中。 也可以将log-error配置到my.cnf文件中,这样就省去了每次在启动mysqld时都手工指定--log-error.例如: [mysql@test2]$ vi /etc/my.cnf # The MySQL server [mysqld] .... log-error = /var/lib/mysql/test2_mysqld.err ..... 2.错误信息样板 080313 05:21:55 mysqld started 080313 5:21:55 InnoDB: Started; log sequence number 0 43655 080313 5:21:55 [Note] /usr/local/mysql/bin/mysqld: ready for connections. Version: '5.0.26-standard-log' socket: '/var/lib/mysql/mysql.sock' port: 3306 MySQL Community Edition - Standard (GPL) 080313 5:24:13 [Note] /usr/local/mysql/bin/mysqld: Normal shutdown 080313 5:24:13 InnoDB: Starting shutdown... 080313 5:24:16 InnoDB: Shutdown completed; log sequence number 0 43655 080313 5:24:16 [Note] /usr/local/mysql/bin/mysqld: Shutdown complete 080313 05:24:16 mysqld ended 080313 05:24:47 mysqld started 080313 5:24:47 InnoDB: Started; log sequence number 0 43655 080313 5:24:47 [Note] /usr/local/mysql/bin/mysqld: ready for connections. Version: '5.0.26-standard-log' socket: '/var/lib/mysql/mysql.sock' port: 3306 MySQL Community Edition - Standard (GPL) 080313 5:33:49 [Note] /usr/local/mysql/bin/mysqld: Normal shutdown 三.查询日志 查询日志记录了clinet的所有的语句。 Note:由于log日志记录了数据库所有操作,对于访问频繁的系统,此种日志会造成性能影响,建议关闭。 1.配置信息 --log=[file-name]用来指定错误日志存放的位置。 如果没有指定[file-name],默认为主机名(hostname)做为文件名,默认存放在DATADIR目录中。 也可以将log配置到my.cnf文件中,这样就省去了每次在启动mysqld时都手工指定--log.例如: # The MySQL server [mysqld] ...... #query-log log = /var/lib/mysql/query_log.log ...... 2.读取查询日志 查询日志是纯文本格可,可以使用OS文本读取工具直接打开查看。例如: [mysql@test2]$ tail -n 15 query_log.log 080313 7:58:28 17 Query show tables 080313 8:07:45 17 Quit 080313 10:01:48 18 Connect root@localhost on 080313 10:02:38 18 Query SELECT DATABASE() 18 Init DB test 080313 10:02:42 18 Query show tables 080313 10:03:07 18 Query select * from pet 080313 10:06:26 18 Query insert into pet values('hunter','yxyup','cat','f','1996-04-29',null) 080313 10:06:39 18 Query select * from pet 080313 10:07:13 18 Query update pet set sex='m' where name='hunter' 080313 10:07:38 18 Query delete from pet where name='hunter' 080313 10:13:48 18 Query desc test8 080313 10:14:13 18 Query create table t1(id int,name char(10)) 080313 10:14:41 18 Query alter table t1 add sex char(2) [mysql@test2]$ 四.慢查询日志 慢查询日志是记录了执行时间超过参数long_query_time(单位是秒)所设定值的SQL语句日志。 Note:慢查询日志对于我们发现性能有问题的SQL有很帮助,建议使用并经常分析 1.配置信息 --log-slow-queries=[file-name]用来指定错误日志存放的位置。 如果没有指定[file-name],默认为hostname-slow.log做为文件名,默认存放在DATADIR目录中。 也可以将log-slow-queries配置到my.cnf文件中,这样就省去了每次在启动mysqld时都手工指定--log-slow-queries.例如: # The MySQL server [mysqld] ...... #slow-query-log log-slow-queries = /var/lib/mysql/slow_query_log.log ...... 2.读取慢查询日志 [mysql@test2]$ cat slow_query_log.log /usr/local/mysql/bin/mysqld, Version: 5.0.26-standard-log. started with: Tcp port: 3306 Unix socket: /var/lib/mysql/mysql.sock Time Id Command Argument # Time: 080313 5:41:46 # User@Host: root[root] @ localhost [] # Query_time: 108 Lock_time: 0 Rows_sent: 0 Rows_examined: 8738 use test; select count(1) from t1 a, t1 b,t1 c where a.id=b.id and b.name=c.name; # Time: 080313 5:52:04 # User@Host: root[root] @ localhost [] # Query_time: 583 Lock_time: 0 Rows_sent: 0 Rows_examined: 508521177 select count(1) from t1 a, t1 b where a.id=b.id; /usr/local/mysql/bin/mysqld, Version: 5.0.26-standard-log. started with: Tcp port: 3306 Unix socket: /var/lib/mysql/mysql.sock Time Id Command Argument # Time: 080313 10:39:59 # User@Host: root[root] @ localhost [] # Query_time: 11 Lock_time: 0 Rows_sent: 4537467 Rows_examined: 4537467 use test; select id from tail; 如果慢查询日志记录很多可以使用mysqldumpslow进行分类汇总 [mysql@test2]$ mysqldumpslow slow_query_log.log Reading mysql slow query log from slow_query_log.log Count: 1 Time=583.00s (583s) Lock=0.00s (0s) Rows=0.0 (0), root[root]@localhost select count(N) from t1 a, t1 b where a.id=b.id Count: 1 Time=108.00s (108s) Lock=0.00s (0s) Rows=0.0 (0), root[root]@localhost select count(N) from t1 a, t1 b,t1 c where a.id=b.id and b.name=c.name Count: 1 Time=11.00s (11s) Lock=0.00s (0s) Rows=4537467.0 (4537467), root[root]@localhost select id from tail; mysql有以下几种日志: 错误日志: -log-err 查询日志: -log 慢查询日志: -log-slow-queries 更新日志: -log-update 二进制日志: -log-bin 在mysql的安装目录下,打开my.ini,在后面加上上面的参数,保存后重启mysql服务就行了。 例如: #Enter a name for the binary log. Otherwise a default name will be used. #log-bin= #Enter a name for the query log file. Otherwise a default name will be used. #log= #Enter a name for the error log file. Otherwise a default name will be used. log-error= #Enter a name for the update log file. Otherwise a default name will be used. #log-update= 查看日至:1. 首先确认你日志是否启用了mysql>show variables like 'log_bin';如果启用了,即ON那日志文件就在mysql的安装目录的data目录下cat/tail 日志文件名 2. 怎样知道当前的日志mysql> show master status;3. 查看从某一段时间到某一段时间的日志 mysqlbinlog --start-datetime='2008-01-19 00:00:00' --stop-datetime='2008-01-30 00:00:00' /var/log/mysql/mysql-bin.000006 > mysqllog1.log 附录: //显示所有本机上的二进制日志mysql> SHOW MASTER LOGS;//删除所有本机上的二进制日志mysql> RESET MASTER;//删除所有创建时间在binary-log.xxx之前的二进制日志mysql> PURGE MASTER LOGS TO 'binary-log.xxx';//只保留最近6天的日志,之前的都删掉find /var/intra -type f -mtime +6 -name "*.log" -exec rm -f {} ;//用键盘左上角(也就是Esc下面)那个键包围起来,说明是命令。-1d是昨天,以此类推-1m是上个月等等day=`/bin/date -v -1d +%Y%m%d`;//给文件改名mv xxx.log xxx-${day}.log;//这里还要加上数据库的用户名密码,作用是更新日志(包括二进制日志和查询日志等等)mysqladmin flush-logs
二进制日志也通常被称为binlog,它记当着所有的DDL和DML,但不包括数据查询语句。 1.配置信息 --log-bin=[file-name]用来指定错误日志存放的位置。 如果没有指定[file-name],默认为主机名后面跟-bin做为文件名,默认存放在DATADIR目录中。 也可以将log-bin配置到my.cnf文件中,这样就省去了每次在启动mysqld时都手工指定--log-bin.例如: # The MySQL server [mysqld] ...... log-bin = /var/lib/mysql/log-bin ...... 2.查看blnlog 由于binlog以是binary方式存取,不能直接查看,需要用mysql提供的mysqlbinlog工具查看。 3.删除binlog (1).用reset master命令删除所有日志,新日志重新从000001开始编号 (2).用purge master logs to 'mysq-bin.******' 命令可以删除指定编号前的所有日志 (3).用purge master logs to before 'YYYY-MM-DD HH24:MI:SS'命令可以删除'YYYY-MM-DD HH24:MI:SS'之前的产生的所有日志 (4).可以在my.cnf中指定--expire_logs_days=#,此参数设置了binlog日志的过期天数 4.测试案例 [mysql@test2]$ mysql -uroot -p Enter password: Welcome to the MySQL monitor. Commands end with ; or g. Your MySQL connection id is 18 to server version: 5.0.26-standard-log Type 'help;' or 'h' for help. Type 'c' to clear the buffer. mysql> use test; Database changed mysql> select * from pet; +----------+--------+---------+------+------------+------------+ | name | owner | species | sex | birth | death | +----------+--------+---------+------+------------+------------+ | Fluffy | Harold | cat | f | 1993-02-04 | NULL | | Claws | Gwen | cat | m | 1994-03-17 | NULL | | Buffy | Harold | dog | f | 1989-05-13 | NULL | | Fang | Benny | dog | m | 1990-08-27 | NULL | | Bowser | Diane | dog | m | 1979-08-31 | 1995-07-29 | | Chirpy | Gwen | bird | f | 1998-09-11 | NULL | | Whistler | Gwen | bird | NULL | 1997-12-09 | NULL | | Slim | Benny | snake | m | 1996-04-29 | NULL | +----------+--------+---------+------+------------+------------+ 8 rows in set (0.06 sec) mysql> insert into pet values('hunter','yxyup','cat','f','1996-04-29',null); Query OK, 1 row affected (0.03 sec) mysql> select * from pet; +----------+--------+---------+------+------------+------------+ | name | owner | species | sex | birth | death | +----------+--------+---------+------+------------+------------+ | Fluffy | Harold | cat | f | 1993-02-04 | NULL | | Claws | Gwen | cat | m | 1994-03-17 | NULL | | Buffy | Harold | dog | f | 1989-05-13 | NULL | | Fang | Benny | dog | m | 1990-08-27 | NULL | | Bowser | Diane | dog | m | 1979-08-31 | 1995-07-29 | | Chirpy | Gwen | bird | f | 1998-09-11 | NULL | | Whistler | Gwen | bird | NULL | 1997-12-09 | NULL | | Slim | Benny | snake | m | 1996-04-29 | NULL | | hunter | yxyup | cat | f | 1996-04-29 | NULL | +----------+--------+---------+------+------------+------------+ 9 rows in set (0.00 sec) mysql> update pet set sex='m' where name='hunter'; Query OK, 1 row affected (0.00 sec) Rows matched: 1 Changed: 1 Warnings: 0 mysql> delete from pet where name='hunter'; Query OK, 1 row affected (0.00 sec) [mysql@test2]$ mysqlbinlog log-bin.000002 /*!40019 SET @@session.max_insert_delayed_threads=0*/; /*!50003 SET @OLD_COMPLETION_TYPE=@@COMPLETION_TYPE,COMPLETION_TYPE=0*/; # at 4 #080313 7:52:47 server id 1 end_log_pos 98 Start: binlog v 4, server v 5.0.26-standard-log created 080313 7:52:47 # Warning: this binlog was not closed properly. Most probably mysqld crashed writing it. # at 98 #080313 10:06:26 server id 1 end_log_pos 229 Query thread_id=18 exec_time=0 error_code=0 use test; SET TIMESTAMP=1205373986; SET @@session.foreign_key_checks=1, @@session.sql_auto_is_null=1, @@session.unique_checks=1; SET @@session.sql_mode=0; /*!C latin1 */; SET @@session.character_set_client=8,@@session.collation_connection=8,@@session.collation_server=8; insert into pet values('hunter','yxyup','cat','f','1996-04-29',null); # at 229 #080313 10:07:13 server id 1 end_log_pos 334 Query thread_id=18 exec_time=0 error_code=0 SET TIMESTAMP=1205374033; update pet set sex='m' where name='hunter'; # at 334 #080313 10:07:38 server id 1 end_log_pos 432 Query thread_id=18 exec_time=0 error_code=0 SET TIMESTAMP=1205374058; delete from pet where name='hunter'; # at 432 #080313 10:14:13 server id 1 end_log_pos 532 Query thread_id=18 exec_time=0 error_code=0 SET TIMESTAMP=1205374453; create table t1(id int,name char(10)); # at 532 #080313 10:14:41 server id 1 end_log_pos 625 Query thread_id=18 exec_time=0 error_code=0 SET TIMESTAMP=1205374481; alter table t1 add sex char(2); # End of log file ROLLBACK /* added by mysqlbinlog */; /*!50003 SET COMPLETION_TYPE=@OLD_COMPLETION_TYPE*/; [mysql@test2]$ 可以看出,三条DML操作和两条DDL都记录到了binlog中了,而select并没有记录。 linux下MySQL操作历史记录 ~/.mysql_history mysql会给出我们最近执行的SQL命令和脚本;同linux command保存在~/.bash_history一样,你用mysql连接MySQL server的所有操作也会被记录到~/.mysql_history文件中,这样就会有很大的安全风险了,如添加MySQL用户的sql也同样会被明文记录到此文件中。 1,查看你系统的~/.mysql_history隐藏文件 (我的测试环境下,一般linux的mysql用户来管理,所以在/home/mysql目录下会有这个文件) -bash-3.2$ ls -al | grep mysql_ -rw------- 1 mysql mysql 5006 Apr 10 18:53 .mysql_history 2,测试MySQL用户管理的SQL会被记录 2.1 用linux用户mysql, 使用mysql命令行工具登录MySQL server. 添加用户"his_user@localhost",并设置密码 mysql> grant select on rep.* to his_user@localhost identified by '123'; Query OK, 0 rows affected (0.00 sec) mysql> 2.2 断开刚才的mysql连接,查看/home/mysql/.mysql_history文件,可见刚才添加mysql user的操作已被记录,包括明文密码123. -bash-3.2$ tail -1 ~/.mysql_history grant select on rep.* to his_user@localhost identified by '123'; 注意说明:这个.mysql_history不是只存在于MySQL所在的Server, 任何你能够远程用mysql连接,都会在此server上的当前用户的~目录下创建这个隐藏文件。 3, 如何清除使用痕迹,如果在生产环境中,一般不会依赖此记录来作审计,从上面演示可以看出,还存在一定的风险。 2.1 完全清除~/.mysql_history。 2.1.1 删除现在的.mysql_history文件 -bash-3.2$ rm ~/.mysql_history 2.1.2 创建它的软连接(原因后面说明) -bash-3.2$ ln -s /dev/null ~/.mysql_history 查看软连接创建成功。 -bash-3.2$ ls -al | grep mysql_ lrwxrwxrwx 1 mysql mysql 9 Apr 10 20:30 .mysql_history -> /dev/null 测试是否生效:连接mysql, 操作,断开连接,查看操作是否还被记录。 mysql> show databases; +--------------------+ | Database | +--------------------+ | information_schema | | backup | ------------------------- mysql> exit Bye -bash-3.2$ cat ~/.mysql_history 可见,上面的show databases;操作命令没有被记录,同时当你断开ssh后,重新连接mysql, 此时按“向上”键已无历史操作记录提示,说明生效了。 想要重新生效, 你直接删除掉~/.mysql_history,当你下次再连接,退出后,就会重新创建此文件了。 2.2 只清除敏感信息;如果不想完全禁用此功能,只是想每次做一些敏感操作后,把此文件清空便可以了。 -bash-3.2$ cat /dev/null > ~/.mysql_history 比如你修改了MySQL用户信息,退mysql connection后,执行上操作,把全部操作痕迹清空了。 3 ~/.mysql_history文件的产生原理 3.1 因为mysql工具本身就是有一个shell, 每次mysql连接退出后,都会把此次操作的信息记录到~/.mysql_history文件中, 如果此文件不存在,会先创建,再记录(像上面的把它删除后,或才安装的MySQL) 3.2 此文件的名字,其实是根据MYSQL_HISTFILE这个linux环境变量来设置了, 默认是这个~/.mysql_history值,那我们测试一下其他值。 3.2.1 在linux用户的~/.bash_profile 中添加一行export MYSQL_HISTFILE=/home/mysql/.mydb_history 目录根据你的linux用户自己设置,我的测试用户是mysql. -bash-3.2$ vi ~/.bash_profile # User specific environment and startup programs PATH=$PATH:$HOME/bin PATH=$PATH:/usr/sbin export MYSQL_HISTFILE=/home/mysql/.mydb_history 3.2.2 退出linux连接,重新登录linux; 使用mysql来连接数据库,操作,退出connection, 检查~/.mydb_history隐藏文件是否创建,并检查刚才操作是否被记录。 mysql> show databases; +--------------------+ | Database | +--------------------+ | information_schema | ---------------------- //退出mysql mysql> exit Bye //查看隐藏文件是否创建 -bash-3.2$ cd ~; ls -tal | grep mydb_history -rw------- 1 mysql mysql 16 Apr 10 20:55 .mydb_history // 查看“show databases"命令是否被正确记录到文件中 -bash-3.2$ tail -1 ~/.mydb_history show databases; 从上可以说明:此文件的文件名来自于MYSQL_HISTFILE。 原文地址:http://www.cnblogs.com/milantgh/p/3602206.html?utm_source=tuicool&utm_medium=referral |
今日新闻 |
点击排行 |
|
推荐新闻 |
图片新闻 |
|
专题文章 |
CopyRight 2018-2019 实验室设备网 版权所有 win10的实时保护怎么永久关闭 |