启用mysql触发器日志主要通过1. 修改mysql配置文件启用通用查询日志；2. 配置日志文件路径及权限；3. 可选安装并配置审计插件实现更精细的日志记录。这样做可帮助审计变更、调试问题、分析性能瓶颈。使用通用查询日志会记录所有sql语句，包括触发器内部操作，需注意日志文件大小管理。审计插件如audit_log支持按用户或sql类型过滤日志，提升日志针对性和可读性。日志过大时可通过logrotate轮转、定期清理、压缩等方式管理。若只需记录特定触发器，可通过修改触发器代码添加日志功能、开发自定义审计插件或引入中间件拦截sql语句实现。选择方法应根据实际需求、系统复杂度和技术能力综合决定。
简而言之，配置MySQL触发器日志在Ubuntu 18.04上涉及启用通用查询日志、配置日志文件、以及可能需要审计插件。这能帮你追踪触发器的执行情况，排查问题。
启用MySQL触发器日志主要通过修改MySQL配置文件来实现，并需要一些额外的步骤来确保日志的有效性和可读性。
为什么要在Ubuntu 18.04上配置MySQL触发器日志？
在复杂的数据库应用中，触发器可能扮演着关键角色。它们在特定事件发生时自动执行，例如插入、更新或删除数据。但如果触发器行为异常，追踪问题可能变得非常困难。配置触发器日志可以让你：
- 审计变更： 了解哪些触发器被执行，以及它们对数据产生了什么影响。
- 调试问题： 当数据出现意外变化时，可以通过日志追踪触发器的执行过程，找出问题所在。
- 性能分析： 分析触发器的执行频率和耗时，找出性能瓶颈。
配置MySQL通用查询日志
MySQL的通用查询日志会记录所有执行的SQL语句，包括触发器内部的语句。这是一种简单直接的方法，但也会产生大量的日志数据。
-
编辑MySQL配置文件： 打开
/etc/mysql/mysql.conf.d/mysqld.cnf文件。sudo nano /etc/mysql/mysql.conf.d/mysqld.cnf
-
添加或修改配置项： 在
[mysqld]部分添加或修改以下配置项。general_log = 1 general_log_file = /var/log/mysql/mysql.log
general_log = 1启用通用查询日志。general_log_file指定日志文件的路径。确保MySQL用户对该文件有写入权限。 -
重启MySQL服务： 保存文件并重启MySQL服务。
sudo systemctl restart mysql
检查日志文件： 检查
/var/log/mysql/mysql.log文件，查看是否开始记录SQL语句。注意，这个日志文件会非常大，需要定期清理。
使用MySQL审计插件（可选但推荐）
通用查询日志会记录所有SQL语句，包括不相关的语句。如果只想记录触发器相关的语句，可以使用MySQL审计插件。
-
安装审计插件： 不同的MySQL版本可能需要安装不同的审计插件。例如，可以使用
audit_log插件。sudo apt-get install mysql-server-audit
如果你的MySQL版本不支持
mysql-server-audit，你需要查找适用于你版本的审计插件，并按照其文档进行安装。 -
配置审计插件： 编辑MySQL配置文件，添加或修改以下配置项。
plugin-load = "audit_log.so" audit_log_file = /var/log/mysql/audit.log audit_log_format = JSON audit_log_policy = statements audit_log_rotate_on_size = 104857600 # 100MB
-
plugin-load加载审计插件。 -
audit_log_file指定审计日志文件的路径。 -
audit_log_format指定日志格式，JSON格式更易于解析。 -
audit_log_policy指定记录哪些类型的事件，statements表示记录所有SQL语句。可以根据需要调整，例如只记录CREATE TRIGGER、DROP TRIGGER等语句。 -
audit_log_rotate_on_size设置日志文件大小，超过该大小会自动轮转。
-
-
重启MySQL服务： 保存文件并重启MySQL服务。
sudo systemctl restart mysql
-
配置审计规则： 使用SQL语句配置审计规则，例如只记录特定用户的触发器相关操作。
INSTALL PLUGIN audit_log SONAME 'audit_log.so'; SET GLOBAL audit_log_policy = 'statements'; SET GLOBAL audit_log_rotate_on_size = 104857600;
要审计特定用户的操作，你需要创建一个审计过滤器。例如，审计用户'trigger_admin'的所有操作：
CREATE AUDIT FILTER trigger_filter FOR ALL ON *.* BY 'trigger_admin'@'%'; INSTALL PLUGIN audit_log SONAME 'audit_log.so'; SET GLOBAL audit_log_filter = 'trigger_filter';
检查日志文件： 检查
/var/log/mysql/audit.log文件，查看是否开始记录触发器相关的SQL语句。审计日志通常包含更详细的信息，例如执行SQL语句的用户、时间戳等。
如何分析MySQL触发器日志？
分析MySQL触发器日志取决于你使用的日志格式和工具。
-
通用查询日志： 可以使用
grep、awk等工具过滤日志文件，查找触发器相关的SQL语句。例如：grep "CREATE TRIGGER" /var/log/mysql/mysql.log
但这需要你对触发器的命名和结构有一定了解。
-
审计日志： 如果使用JSON格式的审计日志，可以使用
jq等工具解析JSON数据，提取所需的信息。例如：jq '.[] | select(.command_class == "create_trigger")' /var/log/mysql/audit.log
审计日志通常包含更丰富的信息，例如执行SQL语句的用户、主机、时间戳等，可以更方便地进行分析。
日志文件过大怎么办？
通用查询日志和审计日志都可能产生大量的日志数据，如果不加以管理，可能会占用大量的磁盘空间。以下是一些管理日志文件的方法：
-
日志轮转： 使用
logrotate工具定期轮转日志文件。Ubuntu 18.04通常已经安装了logrotate。你可以创建/etc/logrotate.d/mysql文件，配置MySQL日志的轮转策略。例如：/var/log/mysql/mysql.log { daily rotate 7 missingok notifempty create 0640 mysql mysql postrotate /usr/bin/mysqladmin -u root -p你的密码 flush-logs endscript }这个配置表示每天轮转一次日志文件，保留7天的日志，并在轮转后刷新MySQL日志。
-
定期清理： 可以编写脚本定期清理过期的日志文件。例如，可以使用
find命令查找并删除7天前的日志文件。find /var/log/mysql -name "*.log.*" -mtime +7 -delete
压缩日志： 可以使用
gzip等工具压缩日志文件，节省磁盘空间。
如何只记录特定触发器的日志？
通用查询日志会记录所有SQL语句，审计日志也可以配置记录所有SQL语句。如果只想记录特定触发器的日志，需要更精细的配置。
-
修改触发器代码： 在触发器代码中添加日志记录语句，例如使用
SELECT ... INTO OUTFILE将触发器的执行信息写入到文件中。但这需要修改触发器的代码，并且可能会影响触发器的性能。 - 自定义审计插件： 可以编写自定义的MySQL审计插件，根据触发器的名称、执行用户等信息，选择性地记录日志。但这需要深入了解MySQL的插件机制，并且需要一定的编程能力。
- 使用中间件： 在MySQL服务器和客户端之间添加一个中间件，拦截SQL语句，并根据触发器的名称、执行用户等信息，选择性地记录日志。但这会增加系统的复杂性，并且可能会影响系统的性能。
总之，配置MySQL触发器日志需要根据实际需求选择合适的方法。通用查询日志简单直接，但会产生大量的日志数据。审计插件可以更精细地控制日志记录，但配置更复杂。选择哪种方法取决于你对日志的需求、系统的复杂性以及你的技术能力。
