MySQL开启general_log后看不到远程访问记录，是因为默认日志格式不包含客户端IP；Connect/Quit事件虽记录连接行为，但仅8.0.28+版本在表模式下才支持host列显示IP，文件模式始终不记录IP。
MySQL 开启 general_log 后为什么看不到远程访问记录
因为 general_log 本身不区分连接来源，它只记录所有执行的 SQL 语句（含连接、断开、查询、更新等），但默认日志格式不包含客户端 IP。你看到的“远程访问日志”其实是误称——真正能体现“谁连上来了”的，是 general_log 中的 Connect 和 Quit 事件，前提是日志格式为 XML 或启用额外字段。
-
general_log默认输出到文件时，只写时间、用户、线程ID、命令类型和 SQL，不带 IP；输出到表（mysql.general_log）时，argument字段里也**不含 IP**，除非 MySQL 版本 ≥ 8.0.28 且开启log_queries_not_using_indexes等联动配置 - 想确认远程连接是否发生，更可靠的方式是查
SHOW PROCESSLIST或监控performance_schema.threads表中的PROCESSLIST_HOST - 如果坚持用
general_log追踪来源，建议配合log_output = 'TABLE'+ 定期查SELECT * FROM mysql.general_log WHERE command_type = 'Connect'，再结合host列（仅 8.0.28+ 支持该列）
set global general_log=ON 为什么重启后失效
因为 general_log 是动态变量，但它的值不会自动持久化到配置文件。MySQL 启动时只读取 my.cnf（或 my.ini）里的静态配置，运行时修改的全局变量在服务重启后全部还原。
- 必须手动在配置文件的
[mysqld]段落中添加：general_log = ON<br>general_log_file = /var/log/mysql/mysql-general.log
- 注意路径权限：MySQL 进程用户（如
mysql）必须对日志目录有写权限，否则启动失败且错误被静默丢弃 - Windows 下路径要用正斜杠或双反斜杠，例如
general_log_file = C:/mysql/logs/general.log - 修改配置后需
sudo systemctl restart mysql（Linux）或服务管理器重启，仅FLUSH LOGS不生效
开启 general_log 对性能有多大影响
影响非常直接：每条 SQL（包括心跳、空查询、PREPARE）都会同步写入磁盘，高并发下 I/O 成瓶颈，QPS 可跌 30% 以上，尤其当 log_output = 'FILE' 且磁盘慢时。
- 生产环境严禁长期开启；调试时建议搭配
log_output = 'TABLE'+ 限制日志生命周期（如每天TRUNCATE TABLE mysql.general_log） - 避免在 SSD 性能差或日志与数据共盘的机器上启用
- MySQL 5.7+ 支持
SET GLOBAL general_log = 'OFF'实时关闭，但已打开的日志文件不会自动轮转，需手动FLUSH LOGS切新文件 - 若只需审计登录行为，优先考虑
audit_log插件（需企业版或 Percona Server），它专为连接追踪设计，开销低得多
如何验证 general_log 是否真的在记录远程连接
别只看日志文件有没有内容，重点验证“远程 IP 是否出现”。最简单的方法是用另一台机器连上去，然后立刻检查日志中最近几行：
- 从远程机器执行：
mysql -h your.mysql.ip -u testuser -p - 立刻在 MySQL 服务器上查：
tail -n 5 /var/log/mysql/mysql-general.log（文件模式）或SELECT * FROM mysql.general_log ORDER BY event_time DESC LIMIT 5;（表模式） - 成功记录应看到类似：
2024-06-10T14:22:33.123456Z 12345 remote_user[remote_user] @ 192.168.10.22 : 54321 Connect remote_user@192.168.10.22 on using TCP/IP - 如果只看到
Connect但没有 IP（如testuser@localhost），说明你实际是从本机连的，或者中间有代理/跳板未透传真实地址
IP 地址字段是否完整，取决于 MySQL 版本、连接方式（TCP vs Unix socket）、以及是否用了代理（如 HAProxy 需配 send-proxy 并启用 protocol = PROXY）。这点最容易被忽略，一查日志就以为没生效，其实是连错了端口或机器。
