注意：

• 通用查詢?nèi)罩居涗浰械?SQL 查詢，包括 SELECT、INSERT、UPDATE、DELETE 等。
• 啟用查詢?nèi)罩究赡軙?dǎo)致性能下降，尤其是在高負載環(huán)境下，因為每個查詢都需要寫入日志文件。
• 可以通過查看日志文件來分析操作記錄，但日志文件會非常龐大，因此需要定期清理。

2. 啟用 MySQL 二進制日志（Binary Log）

二進制日志主要用于復(fù)制和數(shù)據(jù)恢復(fù)，但它也可以用來記錄更詳細的操作歷史，尤其是涉及到更改數(shù)據(jù)的操作。不同于通用查詢?nèi)罩?，二進制日志不記錄 SELECT 查詢，僅記錄更改數(shù)據(jù)的操作。

啟用方法：

• 在 MySQL 配置文件 my.cnf 或 my.ini 中啟用二進制日志：

  [mysqld] 
  log_bin = /path/to/your/mysql-bin 
  binlog_format = ROW

  • log_bin：啟用二進制日志。
  • binlog_format = ROW：設(shè)置二進制日志格式為行級（ROW），這樣能更精確地記錄數(shù)據(jù)變更。

• 重啟 MySQL 服務(wù)：

  sudo systemctl restart mysql

• 查看二進制日志：

  可以使用以下命令查看二進制日志中的內(nèi)容：

  mysqlbinlog /path/to/your/mysql-bin.000001

注意：

• 二進制日志文件也會隨著時間增長，因此需要定期清理。
• 二進制日志提供了對數(shù)據(jù)變更的詳細記錄，適合用于數(shù)據(jù)恢復(fù)和數(shù)據(jù)審計。

3. 使用 MySQL 審計插件（Audit Plugin）

MySQL 還提供了審計插件（例如 MySQL Enterprise Audit Plugin），它專門用于記錄用戶的操作日志，包括登錄、查詢、修改等操作。

啟用 MySQL Enterprise Audit Plugin：

• 安裝和啟用插件：

  INSTALL PLUGIN audit_log SONAME 'audit_log.so';

• 配置審計日志文件路徑：

  SET GLOBAL audit_log_file = '/path/to/audit_log.log';

• 查看審計日志：

  審計插件會將記錄的信息寫入指定的日志文件，可以使用常規(guī)文本查看工具查看這些日志。

注意：

• MySQL 審計插件通常是 MySQL 企業(yè)版的特性，但也有開源的審計插件可供使用。
• 審計插件提供的日志記錄更細致，可以記錄用戶的每個操作，并允許你設(shè)置不同的日志記錄級別。

4. 使用觸發(fā)器（Triggers）記錄操作日志

如果你希望針對特定的表記錄操作日志，可以通過觸發(fā)器來實現(xiàn)。當表中發(fā)生 INSERT、UPDATE 或 DELETE 操作時，觸發(fā)器可以將操作日志插入到一個日志表中。

示例：創(chuàng)建日志表和觸發(fā)器

• 創(chuàng)建日志表：

  CREATE TABLE operation_log (
      id INT AUTO_INCREMENT PRIMARY KEY,
      action_type VARCHAR(20),
      table_name VARCHAR(50),
      old_data TEXT,
      new_data TEXT,
      user VARCHAR(50),
      created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
  );
  

• 創(chuàng)建觸發(fā)器：

  例如，記錄 users 表的所有 INSERT 操作：

  DELIMITER //
  
  CREATE TRIGGER after_user_insert
  AFTER INSERT ON users
  FOR EACH ROW
  BEGIN
      INSERT INTO operation_log (action_type, table_name, new_data, user)
      VALUES ('INSERT', 'users', CONCAT('id: ', NEW.id, ', name: ', NEW.name), USER());
  END //
  
  DELIMITER ;
  

• 其他觸發(fā)器：

  • 對于 UPDATE 操作，可以記錄 old_data 和 new_data。
  • 對于 DELETE 操作，可以僅記錄 old_data。

注意：

• 觸發(fā)器是數(shù)據(jù)庫級別的解決方案，可以精確記錄每一條數(shù)據(jù)操作，但可能會影響數(shù)據(jù)庫性能，尤其是在大量數(shù)據(jù)操作的情況下。
• 這種方式比較適用于對特定表進行精細化審計。

總結(jié)

• 通用查詢?nèi)罩?/strong>適用于記錄所有 SQL 查詢，但可能會影響性能，適合開發(fā)和調(diào)試環(huán)境。
• 二進制日志適用于數(shù)據(jù)恢復(fù)和復(fù)制，但僅記錄更改數(shù)據(jù)的操作。
• 審計插件適用于更細致和規(guī)范的操作日志記錄，通常用于企業(yè)環(huán)境。
• 觸發(fā)器適用于針對特定表和特定操作進行日志記錄，適合于精細化控制。