如何追踪mysql数据库操作的来源

Question

最近网站信息泄露问题严重，希望纠察一下目前网站系统有没有漏洞或者后台系统有没有哪个账号被外人知道后用于非法获取信息，导致信息被泄露。因为数据最终是从数据库（MySQL）查出来的，所以想从数据库层面分析一下查询等操作来源于什么程序，比如哪个类的哪个方法。不知大家有没有好的建议或者办法，谢谢！

Answer 1

谢谢！数据上做监控都有哪些方式？mysql数据库

Answer 2

打开一般查询日志，5.11.2. 通用查询日志
如果你想要知道mysqld内部发生了什么，你应该用--log[=file_name]或-l [file_name]选项启动它。如果没有给定file_name的值， 默认名是host_name.log。所有连接和语句被记录到日志文件。当你怀疑在客户端发生了错误并想确切地知道该客户端发送给mysqld的语句时，该日志可能非常有用。
 mysqld按照它接收的顺序记录语句到查询日志。这可能与执行的顺序不同。这与更新日志和二进制日志不同，它们在查询执行后，但是任何一个锁释放之前记录日志。(查询日志还包含所有语句，而二进制日志不包含只查询数据的语句）。 服务器重新启动和日志刷新不会产生新的一般查询日志文件(尽管刷新关闭并重新打开一般查询日志文件)。在Unix中，你可以通过下面的命令重新命名文件并创建一个新文件：
shell> mv hostname.log hostname-old.log
shell> mysqladmin flush-logs
shell> cp hostname-old.log to-backup-directory
shell> rm hostname-old.log在Windows中，服务器打开日志文件期间你不能重新命名日志文件。你必须先停止服务器然后重新命名日志文件。然后，重启服务器来创建新的日志文件。