MariaDB在Linux中的日志管理如何操作

MariaDB 在 Linux 的日志管理实操指南

一日志类型与用途

错误日志 Error Log：记录服务启动/停止、运行错误、事件调度器与复制从库线程信息等，定位故障首选。常见路径：/var/log/mysql/error.log 或 /var/log/mariadb/error.log。
通用查询日志 General Query Log：记录所有 SQL 语句，便于审计与排错；对性能影响大，生产环境通常关闭或按需临时开启。
慢查询日志 Slow Query Log：记录超过阈值的 SQL，用于性能分析与优化。
二进制日志 Binary Log binlog：记录会修改数据或结构的事件，支撑主从复制与时间点恢复。
中继日志 Relay Log：仅复制从库使用，保存主库传来的事件。
InnoDB 事务日志 Redo/Undo：保障事务持久性与回滚，无需人工轮转。
审计日志 Audit Log（可选）：通过插件记录连接、查询、表访问等细粒度行为，满足合规审计。

二启用与配置常用日志

错误日志

配置示例：

[mariadb]
log_error = /var/log/mysql/error.log
log_warnings = 2

动态查看：

SHOW GLOBAL VARIABLES LIKE 'log_error';

若未自定义路径，可用系统日志查看：
```
sudo journalctl -u mariadb -f
```

通用查询日志

输出到表（重启生效）：
```
[mariadb]
log_output = TABLE
general_log = 1
```
查询：SELECT * FROM mysql.general_log;

输出到文件（重启生效）：

[mariadb]
log_output = FILE
general_log = 1
general_log_file = /var/log/mysql/queries.log

动态开关（无需重启）：

SET GLOBAL general_log = 1;   -- 开启
SET GLOBAL general_log = 0;   -- 关闭

慢查询日志

[mariadb]
slow_query_log = 1
slow_query_log_file = /var/log/mysql/slow.log
long_query_time = 1
log_slow_verbosity = full

二进制日志（用于复制与时间点恢复）
```
[mariadb]
log_bin = /var/log/mysql/mysql-bin
binlog_format = ROW
server_id = 1
sync_binlog = 1
max_binlog_size = 1073741824
expire_logs_days = 7
```
提示：开启 binlog 会带来一定性能开销；ROW 格式更利于精确恢复与闪回。

三日志轮转与清理

二进制日志清理（推荐在库内操作，安全可控）
- 按文件名删除：
```
PURGE BINARY LOGS TO 'mysql-bin.000063';
```
- 按时间删除：
```
PURGE BINARY LOGS BEFORE '2025-12-01 00:00:00';
```
- 全部重置（慎用）：
```
RESET MASTER;
```
- 自动过期（按天）：设置 expire_logs_days（如 7 天）。

文件轮转方案

通用查询日志、慢查询日志等文本日志建议使用 logrotate 管理（示例）：

新建配置 /etc/logrotate.d/mysql：

/var/log/mysql/*.log {
    daily
    rotate 7
    missingok
    compress
    delaycompress
    notifempty
    create 640 mysql mysql
    sharedscripts
    postrotate
        systemctl reload mariadb >/dev/null 2>&1 || true
    endscript
}

测试与生效：

sudo logrotate -vf /etc/logrotate.d/mysql

审计日志轮转（若启用 server_audit 插件）：

SET GLOBAL server_audit_file_rotate_size = 1073741824;  -- 1GB
SET GLOBAL server_audit_file_rotations = 10;
SET GLOBAL server_audit_file_rotate_now = ON;

不建议直接用 rm 删除 binlog，否则需同步维护索引文件且风险较高。

四查看与分析日志

实时查看错误日志：

sudo tail -f /var/log/mysql/error.log
sudo journalctl -u mariadb -f

查看与过滤通用查询日志（文件输出）：

sudo tail -f /var/log/mysql/queries.log
grep -i "SELECT\|UPDATE" /var/log/mysql/queries.log

查看慢查询日志：

sudo mysqldumpslow -s t /var/log/mysql/slow.log

解析与回放二进制日志（时间点/位置恢复）：

mysqlbinlog /var/log/mysql/mysql-bin.000001 | mysql -u root -p
mysqlbinlog mysql-bin.000001 --start-datetime='2025-12-01 10:00:00' \
  --stop-datetime='2025-12-01 10:05:00' | mysql -u root -p

若 mysqlbinlog 报 unknown variable ‘default-character-set=utf8mb4’，可用：
```
mysqlbinlog --no-defaults mysql-bin.000001 | mysql -u root -p
```

常用状态与定位命令：

SHOW VARIABLES LIKE 'log_%';
SHOW BINARY LOGS;
SHOW MASTER STATUS;
SHOW BINLOG EVENTS IN 'mysql-bin.000001' LIMIT 10\G;
FLUSH LOGS;

五安全与性能建议

目录与权限：日志目录（如 /var/log/mysql 或自定义目录）需归属 mysql:mysql，否则服务无法写入；变更路径后务必校正权限并重启。
通用查询日志：仅在排障或审计短时开启，避免高 IO 与磁盘占满。
二进制日志：
- 选择 ROW 格式以获得更可靠的数据变更记录与更安全的回放/闪回能力（闪回需 MariaDB 10.2.4+ 且 binlog_format=ROW）。
- 合理设置 max_binlog_size 与 expire_logs_days，并采用库内 PURGE 定期清理。
审计日志：按需开启，控制事件范围与输出方式（文件或 syslog），并设置合理的单文件大小与保留个数，避免磁盘膨胀。

最新问答

相关标签