错误日志路径需先通过select @@log_error;查询，若为空则检查my.cnf/my.ini中log-error配置，常见默认路径包括/var/log/mysqld.log（centos）、/var/log/mysql/error.log（ubuntu）及windows下data/hostname.err。
错误日志在哪？先定位才能分析
MySQL报错信息最核心的来源是错误日志（error log），不是客户端弹出的那句“Access denied”，也不是应用层的日志。不看它，等于闭眼修车。
第一步永远是确认日志路径：SELECT @@log_error; —— 这条SQL会直接告诉你当前MySQL进程在往哪写错误日志。如果返回空，说明没配置，那就去查配置文件：my.cnf 或 my.ini 里有没有 log-error 这一行。常见默认位置包括：/var/log/mysqld.log（CentOS）、/var/log/mysql/error.log（Ubuntu）、或 Windows 下 MySQL 安装目录的 data/hostname.err。
容易踩的坑：
- 用
systemctl restart mysql后发现日志没更新？可能是服务没真正重启成功，先跑systemctl status mysql看一眼状态，别假重启。 - 日志文件存在但为空？检查 MySQL 进程是否真的有写入权限：
ls -l /var/log/mysql/error.log，注意属主是不是mysql:mysql。 - 开发环境连
log-error都没配？那就只能靠SHOW ENGINE INNODB STATUS;或SHOW WARNINGS;补救，但这些只是“快照”，不是完整线索。
看到错误代码，别急着百度——先看上下文时间线
错误代码（比如 ERROR 1045、ERROR 2003）只是入口，真正决定怎么修的是它出现前后的上下文。同一错误代码，在不同时间点、不同日志段落里，原因可能天差地别。
实操建议：
- 用
tail -n 100 /var/log/mysql/error.log看最近100行，重点盯三类内容：启动失败提示（如Can't start server: Bind on TCP/IP port）、崩溃记录（含crash、signal 11、mysqld restarted）、以及连续出现的重复警告（比如反复报InnoDB: Operating system error number 24，大概率是打开文件数超限）。 - 别只搜错误代码。比如查
1045，结果可能全是旧授权记录；而真正的问题可能是几分钟前那句[Warning] Aborted connection 12345 to db: 'unconnected' user: 'root' host: 'localhost' (Got an error reading communication packets)—— 这说明连接已建立但读包失败，和密码无关，而是网络中断或客户端异常退出。 - 结合系统日志交叉验证：
dmesg -T | grep -i "out of memory\|kill process"能帮你确认 MySQL 是否被 OOM killer 杀掉；journalctl -u mysql --since "2 hours ago"可补全日志断层。
grep 不是万能的，但它是最快的第一刀
面对几MB甚至上百MB的错误日志，人工滚动翻页效率极低。用好 grep 是基本功，但要注意匹配精度和干扰项。
常用且有效的命令组合：
- 只看明确标为“error”的行（注意大小写和空格）：
grep -i " \[error\]" /var/log/mysql/error.log—— 加空格和方括号是为了排除 “error_log” 这类字符串误匹配。 - 抓崩溃前的关键现场：
grep -A 5 -B 5 -i "crash\|segfault\|signal" /var/log/mysql/error.log，-A和-B分别输出匹配行之后/之前5行，保留堆栈上下文。 - 过滤掉大量无意义的重复日志（如 InnoDB 的定期刷盘提示）：
grep -v "InnoDB: Sync to disk.*log.*done"。 - 想看某次启动全过程？找时间戳：
sed -n '/2026-02-04T16:22:/,/^$/p' /var/log/mysql/error.log（假设你刚在16:22重启过）。
性能影响很小，但漏掉 -i（忽略大小写）或写错正则边界，就可能把关键线索直接过滤掉。
哪些错误必须立刻停机检查？
不是所有报错都值得熬夜处理。有些是可恢复的业务级错误（如 1062 Duplicate entry），有些则是底层数据完整性告急信号，拖得越久风险越大。
以下这几类，看到就得暂停写入操作，优先确认数据一致性：
-
Table './db/table' is marked as crashed：MyISAM 表损坏，REPAIR TABLE可能丢数据，优先考虑从备份恢复。 -
InnoDB: Database page corruption或InnoDB: Tried to read page number X but could not find it：InnoDB 数据页损坏，除非有完整物理备份+binlog，否则无法保证修复后数据准确。 -
Operating system error number 28: No space left on device：磁盘满导致事务回滚失败、redo log 写不进、甚至元数据损坏，清理空间后务必执行mysqlcheck --all-databases --check。 - 连续出现
Aborted connection+Got timeout reading communication packets：不是网络问题，很可能是客户端未正确关闭连接，长连接堆积耗尽max_connections，进而引发新连接全部拒绝——这时show processlist里会看到大量Sleep状态连接，且Time值极高。
最常被忽略的一点：很多“修复后正常”的问题，其实只是掩盖了更深层的资源瓶颈。比如调大 innodb_buffer_pool_size 暂时缓解了慢查询，但没查清为什么 buffer pool 长期命中率低于 95%——这背后可能是索引缺失、查询未走索引，或是内存本身就不够用。日志里不会直接告诉你这点，得自己顺着线索挖下去。
