如何将syslogng的日志写入MySQL数据库

我在使用syslog-ng搭建日志服务器中已经讲了如何将syslog-ng配置为中心日志服务器，下面介绍如何将syslogng的日志写入mysql数据库

系统：Gentoo-2007

1、修改/etc/syslog-ng/syslog-ng.conf，添加

CODE:

source s_remote {

udp(ip(0.0.0.0) port(514))

}

destination r_mysql {

program("/usr/bin/mysql -usyslogadmin -psyslogadmin syslog </var/log/mysql.pipe")

pipe("/var/log/mysql.pipe"

template("INSERT INTO logs

(host, facility, priority, level, tag, datetime, program, msg)

VALUES ( '$HOST', '$FACILITY', '$PRIORITY', '$LEVEL', '$TAG', '$YEAR-$MONTH-$DAY $HOUR:$MIN:$SEC',

'$PROGRAM', '$MSG' )\n") template-escape(yes))

}

log { source(s_remote)destination(r_mysql)}

2、建立mysql.pipe文件按

#mkfifo /var/log/mysql.pipe

3、重新启动syslog-ng

#/etc/init.d/syslog-ng restart

这种方法如果结合phpsyslogng一起使用，就可以在浏览器中对日志进行进一步的过滤和查看，非常方便。

日志是MySQL的重要组成部分，其中对于开发而言不得不关注三种重要的日志，分别是二进制日志（bin log）、事务日志（redo log、undo log）。接下来详细介绍这三种日志。

binlog叫做二进制日志，主要是用于记录MySQL表的逻辑变化过程。在实际应用过程中，通常被用于主从复制和数据恢复。

事务执行过程中，会先把日志写到binlog cache，事务提交的时候，再把binlog cache写到binlog文件中。

事务提交后的写入只是写入到文件系统的page cache，并没有把数据持久化到磁盘。持久化磁盘由 *** 作系统决定调用fsync。

MySQL提供了配置决定fsync的时机，当sync_binlog=0的时候，每次提交事务只写入page cache，不执行fsync。当sync_binlog=1的时候，表示每次提交事务都会执行fsync。当sync_binlog = N的时候，每次提交事务都写入page cache，累计多个事务才进行fsync。

显然，当sync_binlog = 1的时候，binlog日志不会丢失。当sync_binlog = N的时候，如果发生异常重启，会丢失N个事务的binlog日志。

STATEMENT

记录数据 *** 作的原始SQL，可能引发主库备库因索引选择不一致，导致数据执行结果不一致。

ROW

ROW基于行复制，只记录哪条数据被修改.缺点：占空间。比如DELETE 语句，对于STATEMENT只占用1条SQL。而ROW格式则需要把所有记录的数据记录下来。

MIXED

对于可能引发主备不一致的命令使用ROW格式，否则使用STATEMTNT

对于每一次更新 *** 作，MySQL都需要写入磁盘，然后需要找到对应那条记录并更新。IO成本较高和查找成本都很高。为了提高性能，MySQL会将更新 *** 作写入redo log，并更新内存。INNODB引擎会在适当的时候将 *** 作记录更新到磁盘。

[图片上传失败...(image-c6a1f2-1627716309698)]

undo log主要是记录了数据的逻辑变化，比如对应一条insear语句，undo log会记录一条delete语方便回退到更新前的值。

时刻A发生故障的话，由于binlog未写入，redo log回滚数据，两个日志数据是一致的。

时刻B发生故障，则需要判断binlog是否完整来决定如何恢复。

redo log和bin log的区别？

为什么redo log crash-safe，而bin log不可以？

1、首先找到MySQL的配置文件my.cnf，在[mysqld]下添加

2、general_log_file=~/query.log

3、同时，登录MySQL console中设置打开log

4、mysql -uroot

5、>SET global general_log = 1

6、重启MySQL之后就可以在当前用户的HOME目录中通过query.log查看SQL日志了。

---