MySQL如何查询用户操作日志
在日常的数据库维护与安全审计中，查询用户的操作日志是非常重要的一环。无论是为了追踪数据篡改、排查系统故障，还是满足合规性要求，掌握MySQL操作日志的查询方法都至关重要。MySQL本身并没有默认开启一个全能的“操作日志”，但我们可以通过以下几种主要方式来实现查询和记录。
一、 使用通用查询日志（General Query Log）
通用查询日志记录了MySQL服务器接收到的每一条SQL语句，包括连接、查询、更新等所有操作。这是最直接的用户操作日志。
1. 查看通用日志状态
SHOW VARIABLES LIKE '%general_log%';
2. 开启通用日志并输出到表
为了方便使用SQL语句查询，我们可以将日志输出到mysql.general_log表中，而不是文件。
-- 开启通用日志 SET GLOBAL general_log = ON; -- 将日志输出到表（可选：FILE或TABLE） SET GLOBAL log_output = 'TABLE';
3. 查询操作日志
SELECT event_time, user_host, thread_id, server_id, command_type, argument FROM mysql.general_log ORDER BY event_time DESC LIMIT 20;
注意：开启通用日志会对数据库性能产生较大影响，且日志增长迅速，建议仅在排查问题时临时开启，不建议在生产环境长期开启。
二、 使用审计插件（如MariaDB Audit Plugin）
对于企业级的安全审计需求，通用日志过于臃肿且缺乏细粒度控制。使用审计插件是更好的选择。MariaDB Audit Plugin兼容MySQL，能够高效记录连接、查询和表操作。
详细配置可参考官方文档：www.ipipp.com
1. 安装审计插件
INSTALL PLUGIN server_audit SONAME 'server_audit.so';
2. 配置审计规则
-- 设置记录的事件类型：连接、查询、表操作 SET GLOBAL server_audit_events = 'CONNECT,QUERY,TABLE'; -- 开启审计日志 SET GLOBAL server_audit_logging = ON;
配置完成后，审计日志将记录到指定的文件中，你可以使用系统命令（如grep或tail）来查询特定用户的操作记录。
三、 使用Binlog（二进制日志）追踪数据变更
如果只需要查询数据的修改操作（INSERT、UPDATE、DELETE），而不关心SELECT查询，可以使用Binlog。Binlog主要用于主从复制和数据恢复，但也常用于追踪“谁修改了什么数据”。
1. 确认Binlog已开启
SHOW VARIABLES LIKE 'log_bin%';
2. 查看Binlog文件列表
SHOW MASTER LOGS;
3. 解析Binlog内容
需要在操作系统的命令行中使用mysqlbinlog工具进行解析，将二进制文件转换为可读的SQL语句并输出到文件：
mysqlbinlog --base64-output=DECODE-ROWS -v /var/lib/mysql/mysql-bin.000001 > /tmp/output.sql
四、 应用层与触发器结合（自定义日志表）
如果上述方法都不满足特定业务需求，可以通过建立自定义的日志表，结合数据库触发器或在应用程序代码中埋点来记录操作。
1. 创建日志表
CREATE TABLE sys_user_operation_log ( id BIGINT AUTO_INCREMENT PRIMARY KEY, username VARCHAR(50) COMMENT '操作人', action_type VARCHAR(20) COMMENT '操作类型(INSERT/UPDATE/DELETE)', table_name VARCHAR(50) COMMENT '操作的表', action_time DATETIME COMMENT '操作时间', old_data TEXT COMMENT '修改前数据', new_data TEXT COMMENT '修改后数据' );
2. 通过触发器记录日志示例
以下是一个在更新操作后记录日志的触发器示例：
DELIMITER $$
CREATE TRIGGER trg_users_after_update
AFTER UPDATE ON users
FOR EACH ROW
BEGIN
INSERT INTO sys_user_operation_log (username, action_type, table_name, action_time, old_data, new_data)
VALUES (CURRENT_USER(), 'UPDATE', 'users', NOW(),
CONCAT('id=', OLD.id, ',name=', OLD.name),
CONCAT('id=', NEW.id, ',name=', NEW.name));
END$$
DELIMITER ;这种方式灵活性最高，可以精确记录业务所需的上下文信息，但需要为每张表单独编写触发器，维护成本较高。
总结
临时排查问题：使用通用查询日志（General Log），排查完及时关闭。
合规与安全审计：使用审计插件，性能损耗小，记录详尽。
数据恢复与变更追踪：使用Binlog，重点追踪数据的增删改。
业务深度定制：使用触发器或应用层代码写入自定义日志表。