MySQL默认不记录用户操作日志，但可通过启用通用查询日志记录所有SQL操作，或使用二进制日志追踪数据变更，也可部署审计插件实现细粒度监控，结合独立账号管理和日志轮转策略提升安全性与可追溯性。
MySQL 本身不默认记录用户的所有操作日志，但可以通过启用特定的日志功能来实现对用户行为的监控。以下是几种常用方式，帮助你有效监控用户在 MySQL 中的操作。
1. 启用通用查询日志（General Query Log）
通用查询日志会记录所有客户端连接和执行的 SQL 语句，包括 SELECT、INSERT、UPDATE、DELETE 等，适合用于审计用户操作。
开启方法：
- 在配置文件 my.cnf 或 my.ini 中添加：
[mysqld]
general_log = ON
general_log_file = /var/log/mysql/general.log
- 重启 MySQL 服务或动态启用：
SET GLOBAL general_log = 'ON';
SET GLOBAL general_log_file = '/var/log/mysql/general.log';
之后所有用户执行的命令都会被写入指定日志文件，可用于回溯分析。
2. 使用二进制日志（Binary Log）监控数据变更
二进制日志主要用于主从复制和数据恢复，但它也记录了所有更改数据的 SQL 操作（如 DDL 和 DML），可用于追踪谁改了什么数据。
启用方式：
- 在 my.cnf 中配置：
[mysqld]
log-bin = /var/log/mysql/mysql-bin.log
server-id = 1
注意：binlog 不记录 SELECT 语句，只记录影响数据的语句。可通过 mysqlbinlog 工具查看内容：
mysqlbinlog mysql-bin.000001
3. 启用审计插件（如 MariaDB Audit Plugin 或 MySQL Enterprise Audit）
更专业的审计需求建议使用审计插件，它可以详细记录用户登录、执行语句、权限变更等行为。
以 MariaDB Audit Plugin（兼容 MySQL）为例：
- 安装插件：
INSTALL PLUGIN server_audit SONAME 'server_audit.so';
- 在配置文件中设置审计参数：
[mysqld]
plugin-load=server_audit.so
server-audit-output-type=file
server-audit-log-file=/var/log/mysql/audit.log
server-audit-events=connect,query,table
这样就能记录连接行为、SQL 查询和表级操作，日志格式清晰，便于审计。
4. 结合操作系统日志与数据库账号管理
确保每个实际操作人员使用独立的数据库账号，避免共用 root 或 application 账号。这样日志中的 user@host 信息才能准确对应到具体责任人。
同时，可配合系统级日志（如 syslog）将 MySQL 日志统一收集，便于集中分析和告警。
基本上就这些。根据安全要求选择合适的日志方式，通用日志最简单直接，审计插件更适合合规性要求高的场景。注意日志文件可能增长很快，需定期轮转和清理。
