MySQL 常规日志缺少时间戳答案

【问题标题】：MySQL General Log missing TimestampsMySQL 常规日志缺少时间戳
【发布时间】：2013-12-21 13:01:42
【问题描述】：

我想确定 MySQL (v5.1.71) 的通用查询日志中何时发生事件。例如，在服务器 OS CLI (Unix) 上，我运行了一个简单的 grep 从日志文件中提取数据：

grep "拒绝访问" /data/mysql/my_servername.log

            1249390 Connect Access denied for user 'user1'@'user.1.ip.add' (using password: YES)
131204 17:51:00 1254417 Connect Access denied for user 'user2'@'user.2.ip.add' (using password: NO)

我查看了整个日志以了解我将提取的其他类型的信息，并注意到条目也缺少时间戳。当 SS 值自上次日志条目以来发生更改时，MySQL 似乎仅在日志条目之前使用 YYMMDD HH:MI:SS。在上面的示例中，我无法确定 user1 的日志条目的日期/时间，因为我只有毫秒/纳米/任何秒。

我目前正在使用以下选项运行 mysql： --user=mysql --general_log --ssl-ca=/path_to_file1 --ssl-cert=/path_to_file2 --ssl-key=/path_to_file3

那么如何让 MySQL 在每一行加上时间戳呢？

【问题讨论】：

标签： mysql logging

【解决方案1】：

您应该为此使用pt-query-digest。

从这样的开始：

pt-query-digest \
--type genlog \
--print \
--no-report \
--filter '$event->{arg} && $event->{arg} =~ /Access denied/' \
/data/mysql/my_servername.log

或者，您可以将日志格式从 FILE 切换到 TABLE（在您的 my.cnf 文件中也这样做，这样它在重新启动后仍然存在），并且时间戳将出现在表中的每一行：

set global log_output='TABLE';

现在您可以查询表而不是 grepping 文件：

select * from mysql.general_log where argument like 'Access denied%';

【讨论】：

这看起来确实是一个很好的解决方案，感谢您的回复。但是，我应该补充一点，由于我们这里的组织政策，我必须使用 MySQL 中的东西，而不是额外的 3rd 方工具。
我想知道这个更改日志以转到表的建议是否可行：[link]stackoverflow.com/questions/303994/… 它似乎有一个时间戳，但我不确定它是否会插入日志中每个条目的列的值或不。想法？
太棒了！那么几个问题。 1. my.cnf 设置很简单 log_output = 'TABLE';正确的？ 2. 表名必须是 general_log（否则 MySQL 怎么知道要使用哪个表？） 3. MySQL 是否仍然记录其他类型：错误、事务（我正在使用 InnoDB）/还原、二进制等到各自的文件?换句话说，这样做只会将常规查询日志从文件移动到表，而不是所有其他日志，对吗？
A1：您可以将log_output=TABLE 放在/etc/my.cnf 中，只要确保它位于[mysqld] 部分即可。 A2：MySQL 应该为您创建表。它们被命名为mysql.general_log 和mysql.slow_log。 A3：log_output 影响两个日志：普通日志和慢查询日志（如果启用）。它不会影响任何其他日志。