本文主要給大家介紹binlog+審計(jì)日志講義，希望可以給大家補(bǔ)充和更新些知識(shí)，如有其它問(wèn)題需要了解的可以持續(xù)在創(chuàng)新互聯(lián)行業(yè)資訊里面關(guān)注我的更新文章的。

創(chuàng)新互聯(lián)建站始終堅(jiān)持【策劃先行，效果至上】的經(jīng)營(yíng)理念，通過(guò)多達(dá)十載累計(jì)超上千家客戶的網(wǎng)站建設(shè)總結(jié)了一套系統(tǒng)有效的營(yíng)銷推廣解決方案，現(xiàn)已廣泛運(yùn)用于各行各業(yè)的客戶，其中包括：成都辦公空間設(shè)計(jì)等企業(yè)，備受客戶認(rèn)可。

 最近線上數(shù)據(jù)莫名的丟數(shù)據(jù)，故進(jìn)行sql定位，定位線上數(shù)據(jù)為何丟失，最后定位到具體某開(kāi)發(fā)程序。

  審計(jì)日志：記錄數(shù)據(jù)庫(kù)所有信息，故會(huì)有巨大的日志，而且參數(shù)設(shè)置審計(jì)日志大小，會(huì)進(jìn)行審計(jì)日志輪換分割。

1.基于審計(jì)日志這個(gè)特點(diǎn)，業(yè)務(wù)提出問(wèn)題后，要及時(shí)發(fā)現(xiàn)問(wèn)題解決問(wèn)題。

線上業(yè)務(wù)日志為512M一個(gè)日志，共10個(gè)。大約能記錄8個(gè)小時(shí)左右的數(shù)據(jù)庫(kù)訪問(wèn)信息。

2.binlog：binlog是記錄MySQL數(shù)據(jù)庫(kù)變化的信息，記錄增刪改等信息。

結(jié)合以上兩點(diǎn)：可以binlog定位問(wèn)題sql，通過(guò)審計(jì)日志定位操作DB的IP，用戶從而定位到具體某人。

（如果每個(gè)開(kāi)發(fā)有單獨(dú)的數(shù)據(jù)庫(kù)操作用戶/權(quán)限，定位會(huì)更加準(zhǔn)確）

比如業(yè)務(wù)給一個(gè)字段 id=11223344 記錄被刪除。

日志量小的時(shí)候，可通過(guò)審計(jì)日志直接定位。日質(zhì)量大的時(shí)候可能比較困難定位。

實(shí)驗(yàn)：

MariaDB [test]> create table t111 ( id int not null, name varchar(30), city varchar(30));

Query OK, 0 rows affected (0.08 sec)

MariaDB [test]> insert into t111 (id,name) values (1,'aaa'),(2,'bbb'),(3,'ccc'),(11223344,'dddd');

Query OK, 4 rows affected (0.02 sec)

Records: 4  Duplicates: 0  Warnings: 0

MariaDB [test]> delete from t111 where id=11223344;

Query OK, 1 row affected (0.04 sec)

1. 通過(guò)binlog分析：

• 確定當(dāng)前binlog

  show master status;

  +------------------+

  | File             |

  +------------------+

  | mysql-bin.000023 |

  +------------------+

/usr/local/mysql/bin/mysqlbinlog --start-datetime='2018-02-26 15:00:00' --stop-datetime='2018-02-26 15:13:00' -v --base64-output=decode-rows mysql-bin.000023 >/data/bin.log

#180226 15:09:48 server id 3306116  end_log_pos 775 CRC32 0x27b288a6    GTID 0-3306116-1280 trans

/*!100001 SET @@session.gtid_seq_no=1280*//*!*/;

BEGIN

/*!*/;

# at 775

#180226 15:09:48 server id 3306116  end_log_pos 828 CRC32 0x636faceb    Table_map: `test`.`t111` mapped to number 609

# at 828

#180226 15:09:48 server id 3306116  end_log_pos 871 CRC32 0xc6b380c3    Delete_rows: table id 609 flags: STMT_END_F

### DELETE FROM `test`.`t111`

### WHERE

###   @1=11223344 /* INT meta=0 nullable=0 is_null=0 */

###   @2='dddd' /* VARSTRING(120) meta=120 nullable=1 is_null=0 */

###   @3=NULL /* VARSTRING(120) meta=120 nullable=1 is_null=1 */

# at 871

2.審計(jì)日志分析

20180226 15:09:46,XHY005116,catr1,192.168.5.116,7125,0,DISCONNECT,,,0

20180226 15:09:48,XHY005116,root,localhost,7085,51,QUERY,test,'delete from t111 where id=11223344',0

20180226 15:09:49,XHY005116,catr1,192.168.5.117,7127,0,FAILED_CONNECT,,,1049

通過(guò)兩部分日志定位用戶，IP，表，sql等等信息。

看了以上關(guān)于binlog+審計(jì)日志講義，希望能給大家在實(shí)際運(yùn)用中帶來(lái)一定的幫助。本文由于篇幅有限，難免會(huì)有不足和需要補(bǔ)充的地方，如有需要更加專業(yè)的解答，可在官網(wǎng)聯(lián)系我們的24小時(shí)售前售后，隨時(shí)幫您解答問(wèn)題的。

 

新聞名稱：binlog+審計(jì)日志講義
文章來(lái)源：http://chinadenli.net/article2/phohic.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供關(guān)鍵詞優(yōu)化、網(wǎng)站改版、App開(kāi)發(fā)、建站公司、網(wǎng)站維護(hù)、手機(jī)網(wǎng)站建設(shè)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)