在Ubuntu上管理MariaDB日志有多种方式，包括配置日志轮转、启用日志审计、查看与分析日志等内容。以下是具体的操作指南：
日志轮转管理
利用 logrotate 来管理日志文件是一种常见手段，它能自动完成日志文件的轮换、压缩、删除以及发送，避免单个日志文件过大。
-
安装 logrotate：
sudo apt update sudo apt install logrotate
-
配置 logrotate：
- logrotate 的全局配置位于 /etc/logrotate.conf，而针对MariaDB的具体配置可存于 /etc/logrotate.d/mysql。
- 查看默认配置或新建自定义配置文件：``` cat /etc/logrotate.d/mysql
-
测试配置文件： 在实际应用前，可通过命令验证配置文件的有效性：
sudo logrotate -vf /etc/logrotate.d/mysql
-
自动执行 logrotate： logrotate 一般由系统定时任务（cron）驱动运行，可通过以下命令查看相关任务：
cat /etc/cron.daily/logrotate
检查轮转效果： 确认日志文件已被成功轮转并压缩，同时检查 /var/lib/logrotate/status 文件的状态。
启用MariaDB日志审计功能
-
确认可用的日志审计插件：
SHOW GLOBAL VARIABLES LIKE 'plugin_dir';
-
加载日志审计插件： 编辑 MariaDB 配置文件 /etc/mysql/mariadb.conf.d/50-server.cnf，添加如下选项：
plugin_load_add = server_audit
-
配置日志审计参数： 在配置文件中加入以下设定：
server_audit_events = connect,query,table server_audit_file_rotate_now = on server_audit_file_rotate_size = 1000000 server_audit_file_rotations = 5
-
重启MariaDB服务： 应用上述改动，需重启MariaDB服务：
sudo systemctl restart mariadb
日志查看与分析
-
运用 journalctl 工具： 可用来查看和管理MariaDB日志。如需查阅最新日志条目，可执行：
journalctl -u mariadb
-
实时监控日志文件： 使用 tail 命令实时观察 /var/log/mysql/error.log 文件的最新更新：
tail -f /var/log/mysql/error.log
-
搜索特定关键字的日志条目： 利用 grep 命令寻找包含“error”的日志记录：
grep 'error' /var/log/mysql/error.log
-
使用文本处理工具分析日志： 例如统计某段时间内的日志条目数，可用：
awk '/Jun 17/ {count} END {print count}' /var/log/mysql/error.log
其他实用配置
-
启用binlog日志： binlog为MariaDB的二进制日志，记录数据库变更操作。修改配置文件 /etc/mysql/mariadb.conf.d/server.cnf，开启binlog并指定路径及文件名：
log_bin = /var/log/mysql/binlog
-
调整MariaDB配置： 如设置远程访问或更改端口号：
bind-address = 0.0.0.0 port = 3306
修改后记得重启MariaDB服务：
sudo systemctl restart mariadb
按照上述方法，您便能在Ubuntu上有效管理MariaDB日志，保障系统稳定性和问题排查效率。
