注意：

• 通用查詢?nèi)罩居涗浰械?SQL 查詢，包括 SELECT、INSERT、UPDATE、DELETE 等。
• 啟用查詢?nèi)罩究赡軙?huì)導(dǎo)致性能下降，尤其是在高負(fù)載環(huán)境下，因?yàn)槊總€(gè)查詢都需要寫(xiě)入日志文件。
• 可以通過(guò)查看日志文件來(lái)分析操作記錄，但日志文件會(huì)非常龐大，因此需要定期清理。

2. 啟用 MySQL 二進(jìn)制日志（Binary Log）

二進(jìn)制日志主要用于復(fù)制和數(shù)據(jù)恢復(fù)，但它也可以用來(lái)記錄更詳細(xì)的操作歷史，尤其是涉及到更改數(shù)據(jù)的操作。不同于通用查詢?nèi)罩荆M(jìn)制日志不記錄 SELECT 查詢，僅記錄更改數(shù)據(jù)的操作。

啟用方法：

• 在 MySQL 配置文件 my.cnf 或 my.ini 中啟用二進(jìn)制日志：

  [mysqld] 
  log_bin = /path/to/your/mysql-bin 
  binlog_format = ROW

  • log_bin：?jiǎn)⒂枚M(jìn)制日志。
  • binlog_format = ROW：設(shè)置二進(jìn)制日志格式為行級(jí)（ROW），這樣能更精確地記錄數(shù)據(jù)變更。

• 重啟 MySQL 服務(wù)：

  sudo systemctl restart mysql

• 查看二進(jìn)制日志：

  可以使用以下命令查看二進(jìn)制日志中的內(nèi)容：

  mysqlbinlog /path/to/your/mysql-bin.000001

注意：

• 二進(jìn)制日志文件也會(huì)隨著時(shí)間增長(zhǎng)，因此需要定期清理。
• 二進(jìn)制日志提供了對(duì)數(shù)據(jù)變更的詳細(xì)記錄，適合用于數(shù)據(jù)恢復(fù)和數(shù)據(jù)審計(jì)。

3. 使用 MySQL 審計(jì)插件（Audit Plugin）

MySQL 還提供了審計(jì)插件（例如 MySQL Enterprise Audit Plugin），它專(zhuān)門(mén)用于記錄用戶的操作日志，包括登錄、查詢、修改等操作。

啟用 MySQL Enterprise Audit Plugin：

• 安裝和啟用插件：

  INSTALL PLUGIN audit_log SONAME 'audit_log.so';

• 配置審計(jì)日志文件路徑：

  SET GLOBAL audit_log_file = '/path/to/audit_log.log';

• 查看審計(jì)日志：

  審計(jì)插件會(huì)將記錄的信息寫(xiě)入指定的日志文件，可以使用常規(guī)文本查看工具查看這些日志。

注意：

• MySQL 審計(jì)插件通常是 MySQL 企業(yè)版的特性，但也有開(kāi)源的審計(jì)插件可供使用。
• 審計(jì)插件提供的日志記錄更細(xì)致，可以記錄用戶的每個(gè)操作，并允許你設(shè)置不同的日志記錄級(jí)別。

4. 使用觸發(fā)器（Triggers）記錄操作日志

如果你希望針對(duì)特定的表記錄操作日志，可以通過(guò)觸發(fā)器來(lái)實(shí)現(xiàn)。當(dāng)表中發(fā)生 INSERT、UPDATE 或 DELETE 操作時(shí)，觸發(fā)器可以將操作日志插入到一個(gè)日志表中。

示例：創(chuàng)建日志表和觸發(fā)器

• 創(chuàng)建日志表：

  CREATE TABLE operation_log (
      id INT AUTO_INCREMENT PRIMARY KEY,
      action_type VARCHAR(20),
      table_name VARCHAR(50),
      old_data TEXT,
      new_data TEXT,
      user VARCHAR(50),
      created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
  );
  

• 創(chuàng)建觸發(fā)器：

  例如，記錄 users 表的所有 INSERT 操作：

  DELIMITER //
  
  CREATE TRIGGER after_user_insert
  AFTER INSERT ON users
  FOR EACH ROW
  BEGIN
      INSERT INTO operation_log (action_type, table_name, new_data, user)
      VALUES ('INSERT', 'users', CONCAT('id: ', NEW.id, ', name: ', NEW.name), USER());
  END //
  
  DELIMITER ;
  

• 其他觸發(fā)器：

  • 對(duì)于 UPDATE 操作，可以記錄 old_data 和 new_data。
  • 對(duì)于 DELETE 操作，可以僅記錄 old_data。

注意：

• 觸發(fā)器是數(shù)據(jù)庫(kù)級(jí)別的解決方案，可以精確記錄每一條數(shù)據(jù)操作，但可能會(huì)影響數(shù)據(jù)庫(kù)性能，尤其是在大量數(shù)據(jù)操作的情況下。
• 這種方式比較適用于對(duì)特定表進(jìn)行精細(xì)化審計(jì)。

總結(jié)

• 通用查詢?nèi)罩?/strong>適用于記錄所有 SQL 查詢，但可能會(huì)影響性能，適合開(kāi)發(fā)和調(diào)試環(huán)境。
• 二進(jìn)制日志適用于數(shù)據(jù)恢復(fù)和復(fù)制，但僅記錄更改數(shù)據(jù)的操作。
• 審計(jì)插件適用于更細(xì)致和規(guī)范的操作日志記錄，通常用于企業(yè)環(huán)境。
• 觸發(fā)器適用于針對(duì)特定表和特定操作進(jìn)行日志記錄，適合于精細(xì)化控制。