Undamned

В общем есть такая ситуация. Есть база данных mysql, есть набор пользователей с различными айпишниками, которым надо предоставить доступ в базу данных напрямую. Задача в том, чтобы получить возможность логгирования запросов, выполняемых пользователями с конкретных IP. При этом логгировать все запросы не хотелось бы по соображениям производительности. Удаленные юзеры (по идее) должны лишь изредка обращаться к базе и ради них врубать полное логгирование совсем не хочется. Вроде в доках мускуля про логгирование запросов только с определенных хостов ничего не говорят :-( Мож кто сталкивался с подобной задачей и подскажет грамотное решение?

Smithson

До мускула они как идут? Поставить лог запросов с этих ip на firewall реально?

barabashka

Вопрос дополнительный, а пользователи с каким софтом работают? Т.е. тут 2 варианта:
1. Пользователи работают со скриптом на сервере, который в свою очередь отправляет запросы к MySQL
2. Пользователи работают с локальным софтом, который напрямую обращается к MySQL

Вопрос почему стоит, в первом случае IP всегда будет либо локальный либо адрес сервера, где находится скрипт... а вот во втором случае IP будет для каждого пользователя свой.

В любом случае реальный способ решения - делать триггер, который будет реагировать на активность + будет сравнивать IP и в случае удачи будет писать запрос + IP адрес в отдельную табличку.

Ну это то, как бы сделал это я.

Undamned

Smithson: Про фаер я первым делом подумал, но в данном случае по ряду причин это не вариант.

barabashka: Пользователи работают со скриптами у себя на локале и эти скрипты должны тягать инфу с сервака баз данных, где мне нужно поставить логгирование. Иногда в принципе им может понадобиться напрямую соваться в базу дабы там что-то подправить, но это маловероятный вариант.

barabashka

Для MySQL есть функция
CURRENT_USER, CURRENT_USER()Посмотри что возвращает функция, если тебе это подходит, то дальше просто пиши триггер.

Впринципе то же самое написано и на форуме:
forums.mysql.com/read.php?99,137330,137330

Тоже предлагается сделать триггер. На самом деле другого способа я не знаю, вроде сам мускуль может либо тупо логировать все, либо не логировать вобще, а все расширенные логи реализуются путем написания триггеров - опять же могу ошибаться.

Ну а это уже с форума скоммуниздил, если нужен только IP адрес:
---

Если же результат той функции не подходит, то чуток подправить скрипт, что бы он к каждому запросу добавлял IP адрес, ну и снова писать триггер, который будет логировать все запросы, в теле которых искомый тебе IP адрес.