Ubuntu MariaDB日志管理指南

一、MariaDB日志类型概述

MariaDB的日志系统涵盖多种类型，用于不同的监控与维护需求：

错误日志（Error Log）：记录服务器启动、运行及关闭过程中的错误信息，是排查数据库问题的核心日志。
慢查询日志（Slow Query Log）：记录执行时间超过指定阈值（默认10秒）的查询，用于优化数据库性能。
通用查询日志（General Query Log）：记录所有客户端连接及执行的SQL语句，便于审计操作历史。
二进制日志（Binary Log）：记录所有更改数据的语句（如INSERT、UPDATE、DELETE），用于数据复制和时间点恢复。
审计日志（Audit Log）：记录服务器活动（如用户连接、表访问），用于安全合规审计。
中继日志（Relay Log）：仅在主从复制环境中使用，存储从主服务器接收的二进制日志事件。

二、日志配置方法

1. 配置文件路径

MariaDB的主配置文件为/etc/mysql/mariadb.conf.d/50-server.cnf，所有日志相关的永久配置均需在此文件中修改。

2. 各类型日志配置示例

错误日志

[mysqld]
log_error = /var/log/mysql/mariadb-error.log
log_error_verbosity = 3  # 记录错误、警告及提示信息（0=无，1=错误，2=警告，3=提示）

慢查询日志

[mysqld]
slow_query_log = 1       # 启用慢查询日志
slow_query_log_file = /var/log/mysql/mariadb-slow.log
long_query_time = 2      # 设置慢查询阈值为2秒（可根据业务调整）
log_queries_not_using_indexes = 1  # 记录未使用索引的查询

通用查询日志

[mysqld]
general_log = 1          # 启用通用查询日志
general_log_file = /var/log/mysql/mariadb-query.log
general_log_output = FILE  # 输出到文件（可选：TABLE/FILE）

二进制日志

[mysqld]
log_bin = /var/log/mysql/mariadb-bin  # 开启二进制日志（默认文件名为主机名-bin）
binlog_format = ROW        # 推荐使用ROW格式（更安全，支持数据恢复）
expire_logs_days = 7       # 自动删除7天前的二进制日志
sync_binlog = 1            # 每次事务提交同步二进制日志到磁盘（确保数据安全）

审计日志（需安装插件）

[mysqld]
plugin_load_add = server_audit  # 加载审计插件
server_audit_events = CONNECT,QUERY,TABLE  # 记录连接、查询及表访问事件
server_audit_file_path = /var/log/mysql/audit.log
server_audit_file_rotate_size = 1000000  # 单个日志文件最大1GB
server_audit_file_rotations = 5          # 保留5个旋转后的日志文件

注：修改配置后需重启MariaDB服务使配置生效：sudo systemctl restart mariadb。

三、日志轮转管理

日志文件长期运行会占用大量磁盘空间，需通过logrotate工具实现自动轮转、压缩及删除。

1. 安装与配置

sudo apt update
sudo apt install logrotate  # Ubuntu默认已安装

编辑MariaDB专用配置文件（若不存在则创建）：

sudo nano /etc/logrotate.d/mariadb

添加以下内容（覆盖默认配置）：

/var/log/mysql/*.log {
    daily                  # 每日轮转
    rotate 7               # 保留7个旧日志
    missingok              # 忽略缺失的日志文件
    compress               # 压缩旧日志（使用gzip）
    delaycompress          # 延迟压缩（避免压缩正在写入的日志）
    notifempty             # 不轮转空日志文件
    create 640 mysql mysql # 创建新日志文件并设置权限（用户：mysql，组：mysql）
    sharedscripts          # 所有日志轮转完成后执行postrotate脚本
    postrotate
        if test -x /usr/bin/mysqladmin && \
           /usr/bin/mysqladmin ping &>/dev/null; then
            /usr/bin/mysqladmin flush-logs  # 刷新日志，重新打开文件句柄
        fi
    endscript
}

2. 测试与自动执行

测试配置有效性：

sudo logrotate -vf /etc/logrotate.d/mariadb  # 强制立即轮转并显示详细过程

自动执行：logrotate由系统cron每日自动运行（路径：/etc/cron.daily/logrotate），无需额外配置。

四、日志查看与分析

1. 实时查看日志

# 查看错误日志
sudo tail -f /var/log/mysql/mariadb-error.log

# 查看慢查询日志
sudo tail -f /var/log/mysql/mariadb-slow.log

# 查看通用查询日志
sudo tail -f /var/log/mysql/mariadb-query.log

2. 搜索特定日志

# 搜索错误日志中的"ERROR"关键字
sudo grep 'ERROR' /var/log/mysql/mariadb-error.log

# 统计2025-10-30日的错误日志条目数
sudo awk '/Oct 30 2025/ {count++} END {print count}' /var/log/mysql/mariadb-error.log

3. 分析慢查询日志

# 使用mysqldumpslow分析（Ubuntu需安装：sudo apt install mysqldumpslow）
sudo mysqldumpslow -s t /var/log/mysql/mariadb-slow.log  # 按执行时间排序

# 使用pt-query-digest（Percona工具包，需安装）
sudo pt-query-digest /var/log/mysql/mariadb-slow.log

4. 查看二进制日志

# 查看二进制日志列表
mysql -e "SHOW BINARY LOGS;"

# 导出特定二进制日志内容到文件
sudo mysqlbinlog /var/log/mysql/mariadb-bin.000001 > binlog.sql

# 查看指定时间范围的二进制日志（如2025-10-01至2025-10-31）
sudo mysqlbinlog --start-datetime="2025-10-01 00:00:00" --stop-datetime="2025-10-31 23:59:59" /var/log/mysql/mariadb-bin.000001

5. 使用journalctl查看系统日志

# 查看MariaDB服务的最近日志
sudo journalctl -u mariadb

# 查看指定时间范围的日志（如2025-10-30至2025-10-31）
sudo journalctl --since "2025-10-30" --until "2025-10-31" -u mariadb

# 清理旧日志（保留最近100MB）
sudo journalctl --vacuum-size=100M

6. 高级分析工具

ELK Stack（Elasticsearch+Logstash+Kibana）：用于集中收集、存储及可视化日志，适合大规模环境。
Grafana+Loki：轻量级日志聚合方案，支持实时监控与告警。

五、注意事项

权限问题：所有日志文件默认属主为mysql用户，查看时需使用sudo提升权限。
磁盘空间：定期检查日志文件大小，避免占用过多磁盘空间（可通过df -h命令查看）。
性能影响：通用查询日志和慢查询日志会记录大量数据，生产环境中建议仅在需要时启用。
审计日志：审计插件需MariaDB企业版支持，社区版可通过第三方插件（如McAfee MySQL Audit Plugin）实现。

0 赞

0 踩

Ubuntu MariaDB日志管理如何进行