MySQL触发器仅针对某个mysql用户

Question

我试图查明特定的 MySQL 用户是否仍在我们的系统中使用（以及它正在执行哪些查询）。

因此，我想到编写一个触发器，该触发器会在用户 X 执行查询时启动，并将该查询记录在日志表中。

我怎样才能做到这一点？ 我知道如何为特定表编写查询，但不知道如何为特定用户（任何表）编写查询。

谢谢

Answer 1

您可以在 USER()。

Answer 2

最简单的方法是让触发器始终触发，但仅在用户是 X 时才记录。

Answer 3

我会考虑以下选项：

A）编写一个审核插件，它根据用户名过滤事件。

为简单起见，用户名可以硬编码在插件本身中，
或者为了优雅，可以通过插件变量进行配置，以防再次出现此问题。

看
http://dev.mysql.com/doc/refman /5.5/en/writing-audit-plugins.html

B) 研究 --init-connect 服务器选项。

例如，调用存储过程，检查 user() / current_user() 的值，
如果看到来自用户的连接，则将跟踪写入日志（插入表中）。

看
http://dev.mysql.com/doc /refman/5.5/en/server-system-variables.html#sysvar_init_connect

这可能是最接近连接触发器的东西。

C) 使用性能模式检测。

假设为 5.6。

使用表 Performance_schema.setup_instrument 仅启用语句检测。
使用表 Performance_schema.setup_actors 仅检测该用户的会话。

然后，在系统运行一段时间后，在下表中查看该用户的活动：

• 表 Performance_schema.users 将告知是否存在某些活动
• 表 Performance_schema.events_statements_history_long 将显示最后执行的查询
• 表 Performance_schema.events_statements_summary_by_user将显示有关该用户执行的每种语句类型（SELECT、INSERT...）的聚合统计信息。

假设您有一个定义为“old_app”@“%”的用户，一个可能的后续问题是找出这个旧应用程序仍在从哪里（哪个主机）进行连接。

Performance_schema.accounts 将仅显示：如果看到该用户的流量，它将显示每个用户名@主机名的流量来源。
还有按帐户聚合的统计信息，查找“%_by_account%”表。

看
http://dev.mysql.com/doc/refman/5.6 /en/performance-schema.html

Answer 4

还有其他方法可以解决此问题，例如使用 MySQL 代理

在代理中，您可以做一些有趣的事情 - 从日志记录到转换查询，模式匹配（也请检查此链接以获取有关如何测试/开发脚本的详细信息）

-- set the username
local log_user = 'username'

function read_query( packet )
    if proxy.connection.client.username == log_user and string.byte(packet) == proxy.COM_QUERY then
        local log_file = '/var/log/mysql-proxy/mysql-' .. log_user .. '.log'
        local fh = io.open(log_file, "a+")
        local query = string.sub(packet, 2)
        fh:write( string.format("%s %6d -- %s \n",
            os.date('%Y-%m-%d %H:%M:%S'),
            proxy.connection.server["thread_id"],
            query))
        fh:flush()
    end
end

上面的内容已经过测试，并且它执行了预期的操作（尽管这是一个简单的变体，不记录成功或失败，并且只记录日志 proxy.COM_QUERY，查看所有 常量 查看跳过的内容并根据您的需要进行调整）

Answer 5

是的，开火吧，但是只有当特定用户（用户 ID、类别）与您的凭据匹配时，才可以使用您所拥有的任何系统来查看它是什么用户（cookie、会话）来记录。