Registro general de consultas MySQL

• Acerca del registro general de MySQL
• Habilitar el registro general con MySQL Workbench
• Habilitar el registro general en my.ini

El registro general de MySQL guarda conexiones, desconexiones y consultas SQL. RdpGuard puede detectar en él los inicios de sesión fallidos y bloquear las IP que alcanzan el umbral configurado.

El registro general está deshabilitado de forma predeterminada. Habilítelo para utilizar el método Registro general de MySQL en RdpGuard. No es necesario al supervisar el registro de eventos Application de Windows; consulte la configuración de protección MySQL.

RdpGuard necesita un archivo de registro: seleccione el destino FILE. Una tabla MySQL por sí sola no basta. Como el registro también contiene consultas SQL, puede crecer rápidamente en un servidor con mucha actividad; supervise su tamaño y planifique una rotación periódica.

Utilice MySQL Workbench para modificar la configuración del servidor o edite directamente my.ini.

1. Inicie MySQL Workbench y abra la conexión a su servidor MySQL.

   

2. Abra Options File en Instanceo seleccione Server, Options File. Compruebe que el archivo es el que utiliza su servidor.

   

3. Seleccione la pestaña Logging y compruebe que el grupo de opciones es mysqld.

   

4. Habilite estas opciones:

   • general-log - Habilita el registro general de consultas.
   • general_log_file - Define el nombre del registro, por ejemplo general.log.
   • log-output - Elija FILE.

5. Haga clic en Apply y confirme los cambios del archivo de configuración.

   

6. Reinicie el servicio MySQL Server para cargar la configuración. Después, compruebe el registro y configure RdpGuard.

1. Abra el archivo my.ini o my.cnf utilizado por el servicio MySQL Server en un editor con permisos de escritura.

   Una ubicación habitual en Windows es %PROGRAMDATA%\MySQL\MySQL Server x.x\my.ini, donde x.x indica la versión. Si el servicio utiliza --defaults-file, edite el archivo indicado. Consulte las ubicaciones de los archivos de opciones MySQL.

2. En la sección [mysqld] existente, defina las siguientes opciones. Modifique las entradas existentes en lugar de duplicarlas.

   [mysqld]
   log-output=FILE
   general-log=1
   general_log_file="general.log"

   Este ejemplo crea general.log en la carpeta de datos MySQL (datadir). Puede conservar el nombre actual o elegir otra ruta en la que el servicio pueda escribir.

3. Guarde el archivo y reinicie el servicio MySQL Server para aplicar los cambios.

Con cualquiera de los métodos, compruebe que el archivo existe y recibe entradas cuando se conectan los clientes. Los fallos deben producir entradas que contengan Access denied for user.

En el panel de RdpGuard, abra MySQL, habilite la protección y seleccione Registro general de MySQL. Deje que RdpGuard encuentre el archivo o indique su ruta y haga clic en Guardar. Si esta supervisión ya estaba configurada, seleccione Herramientas, Servicio RdpGuard, Reiniciar para recargar los ajustes. Compruebe los errores MySQL en Ver, Mostrar registro de eventos.

Habilitar y configurar la protección MySQL contra fuerza bruta

Documentación del registro general de MySQL