Allgemeines MySQL-Abfrageprotokoll

• Überblick zum allgemeinen MySQL-Abfrageprotokoll
• Allgemeine Protokollierung über MySQL Workbench aktivieren
• Allgemeine Protokollierung über my.ini aktivieren

Das allgemeine MySQL-Abfrageprotokoll erfasst Clientverbindungen, Verbindungsabbrüche und SQL-Abfragen. RdpGuard kann dieses Protokoll auf fehlgeschlagene Anmeldeversuche überwachen und IP-Adressen sperren, die die konfigurierte Fehlergrenze erreichen.

Die allgemeine Protokollierung ist standardmäßig deaktiviert. Aktivieren Sie sie, wenn Sie in RdpGuard die Methode Allgemeines MySQL-Protokoll verwenden. Sie ist nicht erforderlich, wenn RdpGuard fehlgeschlagene Anmeldungen über das Windows-Protokoll Anwendungüberwacht; siehe MySQL-Schutzeinstellungen.

RdpGuard benötigt eine Protokoll- Datei. Wählen Sie daher FILE als Ausgabeziel. Die alleinige Protokollierung in einer MySQL-Tabelle reicht nicht aus. Da das Protokoll auch SQL-Abfragen enthält, kann es auf stark ausgelasteten Servern schnell wachsen. Überwachen Sie seine Größe und richten Sie eine regelmäßige Protokollrotation ein.

Verwenden Sie MySQL Workbench , um die Konfigurationsdatei des Servers zu bearbeiten, oder bearbeiten Sie my.ini direkt.

1. Start MySQL Workbench und öffnen Sie die Verbindung zu Ihrem MySQL-Server.

   

2. Öffnen Sie Options File im Bereich Instance oder wählen Sie Server, Options File im Menü. Prüfen Sie, ob die vom Server tatsächlich verwendete Konfigurationsdatei ausgewählt ist.

   

3. Wählen Sie Logging und stellen Sie sicher, dass die Optionsgruppe mysqld.

   

4. Aktivieren Sie folgende Optionen:

   • general-log - Allgemeine Abfrageprotokollierung aktivieren.
   • general_log_file - Dateiname des Protokolls, beispielsweise general.log.
   • log-output - Setzen Sie den Wert auf FILE.

5. Klicken Sie auf Übernehmen und bestätigen Sie die Änderungen an der Konfigurationsdatei.

   

6. Starten Sie den MySQL-Serverdienst neu, um die aktualisierte Konfiguration zu laden. Anschließend prüfen Sie das Protokoll und konfigurieren RdpGuard.

1. Öffnen Sie die Registerkarte my.ini oder my.cnf Datei Ihres MySQL-Serverdienstes in einem Texteditor mit Schreibberechtigung.

   Ein üblicher Speicherort unter Windows ist %PROGRAMDATA%\MySQL\MySQL Server x.x\my.ini, wobei x.x die Serverversion bezeichnet. Wenn der Dienst mit --defaults-file gestartet wird, bearbeiten Sie die dort angegebene Datei. Siehe Speicherorte von MySQL-Optionsdateien.

2. Legen Sie im bestehenden [mysqld] Abschnitt folgende Optionen fest. Aktualisieren Sie vorhandene Einträge, anstatt Duplikate hinzuzufügen.

   [mysqld]
   log-output=FILE
   general-log=1
   general_log_file="general.log"

   Dieses Beispiel erstellt general.log im MySQL-Datenverzeichnis (datadir). Sie können einen vorhandenen Protokolldateinamen beibehalten oder einen anderen Pfad angeben, in den der MySQL-Dienst schreiben darf.

3. Speichern Sie die Datei und starten Sie den MySQL-Serverdienst neu, um die Änderungen anzuwenden.

Prüfen Sie nach beiden Methoden, ob die Protokolldatei existiert und bei Clientverbindungen neue Einträge erhält. Fehlgeschlagene Anmeldungen sollten Einträge mit folgendem Inhalt erzeugen: Access denied for user.

Unter RdpGuard-Dashboardöffnen Sie MySQL, aktivieren Sie den Schutz und wählen Sie Allgemeines MySQL-Protokoll. Lassen Sie RdpGuard die Datei automatisch finden oder geben Sie ihren Pfad an. Klicken Sie anschließend auf Speichern. Falls die Überwachung des allgemeinen Protokolls bereits konfiguriert war, wählen Sie Extras, RdpGuard-Dienst, Neu starten , um die Protokolleinstellungen neu zu laden. Prüfen Sie Ansicht, Ereignisprotokoll anzeigen auf Fehler bei der MySQL-Überwachung.

MySQL-Schutz vor Brute-Force-Angriffen aktivieren und konfigurieren

Dokumentation des allgemeinen MySQL-Abfrageprotokolls