MySQL 一般クエリログ

• MySQL 一般ログについて
• MySQL Workbench で一般ログを有効化
• my.ini で一般ログを有効化

MySQL 一般ログは、接続、切断、SQL クエリを記録します。RdpGuard は、このログからログイン失敗を検出し、設定したしきい値に達した IP をブロックできます。

一般ログは既定では無効です。RdpGuard の MySQL General Log方式を使う場合は有効にしてください。Windows の Application イベントログを監視する場合は不要です。MySQL 保護設定を参照してください。

RdpGuard にはログファイルが必要です。出力先は FILE を選んでください。MySQL テーブルだけでは利用できません。SQL クエリも記録するため、負荷の高いサーバーでは急速に増大します。サイズを監視し、定期的なローテーションを計画してください。

MySQL Workbench でサーバー設定を変更するか、my.ini を直接編集します。

1. MySQL Workbench を起動し、MySQL サーバーへの接続を開きます。

   

2. Instance の Options File、または Server, Options File を開きます。サーバーが実際に使用するファイルであることを確認してください。

   

3. Logging タブを選択し、オプショングループが mysqld であることを確認します。

   

4. 以下のオプションを有効にします:

   • general-log - 一般クエリログを有効にします。
   • general_log_file - ログファイル名を指定します。例: general.log。
   • log-output - FILE を選択します。

5. Apply をクリックし、設定ファイルの変更を確認します。

   

6. MySQL Server サービスを再起動して設定を読み込みます。その後、ログを確認して RdpGuard を設定します。

1. MySQL Server サービスが使用する my.ini または my.cnf を、書き込み権限のあるエディターで開きます。

   Windows の一般的な場所は %PROGRAMDATA%\MySQL\MySQL Server x.x\my.ini です。x.x はバージョンです。サービスが --defaults-file を使う場合は、その指定ファイルを編集します。MySQL オプションファイルの場所を参照してください。

2. 既存の [mysqld] セクションに以下を設定します。同じ項目を重複させず、既存の値を変更してください。

   [mysqld]
   log-output=FILE
   general-log=1
   general_log_file="general.log"

   この例では、MySQL データフォルダー (datadir) に general.log を作成します。現在の名前を使うか、サービスが書き込める別のパスも指定できます。

3. ファイルを保存し、MySQL Server サービスを再起動して適用します。

いずれの方法でも、ファイルが作成され、クライアント接続時に記録が増えることを確認します。失敗時には Access denied for user を含む記録が必要です。

RdpGuard ダッシュボードで MySQL を開き、保護を有効にして MySQL General Logを選択します。ファイルを自動検出させるかパスを指定し、保存をクリックします。既に設定済みの場合は、ツール, RdpGuard サービス, 再起動で設定を再読み込みします。MySQL 関連のエラーは表示, イベントログを表示で確認できます。

MySQL ブルートフォース攻撃対策の有効化と設定

MySQL 一般ログのドキュメント