在Ubuntu上管理MariaDB日志有多种方式，包括配置日志轮转、启用日志审计、查看与分析日志等内容。以下是具体的操作指南：
日志轮转管理
利用 logrotate 来管理日志文件是一种常见手段，它能自动完成日志文件的轮换、压缩、删除以及发送，避免单个日志文件过大。
-
安装 logrotate：
<code> sudo apt update sudo apt install logrotate</code>
-
配置 logrotate：
- logrotate 的全局配置位于 /etc/logrotate.conf，而针对MariaDB的具体配置可存于 /etc/logrotate.d/mysql。
- 查看默认配置或新建自定义配置文件：```
cat /etc/logrotate.d/mysql
<code></code>
-
测试配置文件： 在实际应用前，可通过命令验证配置文件的有效性：
<code> sudo logrotate -vf /etc/logrotate.d/mysql</code>
-
自动执行 logrotate： logrotate 一般由系统定时任务（cron）驱动运行，可通过以下命令查看相关任务：
<code> cat /etc/cron.daily/logrotate</code>
检查轮转效果： 确认日志文件已被成功轮转并压缩，同时检查 /var/lib/logrotate/status 文件的状态。
启用MariaDB日志审计功能
-
确认可用的日志审计插件：
<code> SHOW GLOBAL VARIABLES LIKE 'plugin_dir';</code>
-
加载日志审计插件： 编辑 MariaDB 配置文件 /etc/mysql/mariadb.conf.d/50-server.cnf，添加如下选项：
<code> plugin_load_add = server_audit</code>
-
配置日志审计参数： 在配置文件中加入以下设定：
<code> server_audit_events = connect,query,table server_audit_file_rotate_now = on server_audit_file_rotate_size = 1000000 server_audit_file_rotations = 5</code>
-
重启MariaDB服务： 应用上述改动，需重启MariaDB服务：
<code> sudo systemctl restart mariadb</code>
日志查看与分析
-
运用 journalctl 工具： 可用来查看和管理MariaDB日志。如需查阅最新日志条目，可执行：
<code> journalctl -u mariadb</code>
-
实时监控日志文件： 使用 tail 命令实时观察 /var/log/mysql/error.log 文件的最新更新：
<code> tail -f /var/log/mysql/error.log</code>
-
搜索特定关键字的日志条目： 利用 grep 命令寻找包含“error”的日志记录：
<code> grep 'error' /var/log/mysql/error.log</code>
-
使用文本处理工具分析日志： 例如统计某段时间内的日志条目数，可用：
<code> awk '/Jun 17/ {count} END {print count}' /var/log/mysql/error.log</code>
其他实用配置
-
启用binlog日志： binlog为MariaDB的二进制日志，记录数据库变更操作。修改配置文件 /etc/mysql/mariadb.conf.d/server.cnf，开启binlog并指定路径及文件名：
<code> log_bin = /var/log/mysql/binlog</code>
-
调整MariaDB配置： 如设置远程访问或更改端口号：
<code> bind-address = 0.0.0.0 port = 3306</code>
修改后记得重启MariaDB服务：
<code> sudo systemctl restart mariadb</code>
按照上述方法，您便能在Ubuntu上有效管理MariaDB日志，保障系统稳定性和问题排查效率。
