MySQLの一般クエリログ（general_log）を有効化して全SQLを記録する方法｜設定手順と運用上の注意点

この記事のポイント

・SET GLOBAL general_log = ONで即時有効化・OFFで即時無効化できる
・出力先はファイルとテーブル（mysql.general_log）の2択で切り替え可能
・本番DBでは短時間だけグローバルONにし、調査後すぐOFFに戻すのが安全
・常時ONにする場合はlogrotateとFLUSH GENERAL LOGSでローテーション必須

mysql> SHOW GLOBAL VARIABLES LIKE 'general%';
+------------------+----------------------------+
| Variable_name    | Value                      |
+------------------+----------------------------+
| general_log      | OFF                        |
| general_log_file | /var/lib/mysql/db01.log    |
+------------------+----------------------------+

mysql> SHOW GLOBAL VARIABLES LIKE 'log_output';
+---------------+-------+
| Variable_name | Value |
+---------------+-------+
| log_output    | FILE  |
+---------------+-------+

# 有効化（SUPER または SYSTEM_VARIABLES_ADMIN 権限が必要）
mysql> SET GLOBAL general_log = ON;
Query OK, 0 rows affected (0.01 sec)

# 確認
mysql> SHOW GLOBAL VARIABLES LIKE 'general_log';
+---------------+-------+
| Variable_name | Value |
+---------------+-------+
| general_log   | ON    |
+---------------+-------+

# tail でリアルタイム確認
# tail -f /var/lib/mysql/db01.log
/usr/sbin/mysqld, Version: 8.4.0 MySQL Community Server - GPL. started with:
Tcp port: 3306  Unix socket: /var/lib/mysql/mysql.sock
Time                 Id Command    Argument
2026-09-19T04:22:31.412834Z       11 Connect   appuser@localhost on production using Socket
2026-09-19T04:22:31.413104Z       11 Query     SELECT id FROM orders WHERE status = 'pending'
2026-09-19T04:22:31.414821Z       11 Query     UPDATE orders SET status = 'done' WHERE id = 4821
2026-09-19T04:22:31.416003Z       11 Quit

# /etc/my.cnf（RHEL系）または /etc/mysql/mysql.conf.d/mysqld.cnf（Ubuntu系）
[mysqld]
general_log          = ON
general_log_file     = /var/log/mysql/general.log

mysql> SET GLOBAL log_output = 'TABLE';
Query OK, 0 rows affected (0.00 sec)

mysql> SET GLOBAL general_log = ON;
Query OK, 0 rows affected (0.00 sec)

mysql> SELECT event_time, user_host, command_type, LEFT(argument, 60) AS sql_abbr
         FROM mysql.general_log
         ORDER BY event_time DESC
         LIMIT 5;
+----------------------------+----------------------+--------------+-------------------------------------+
| event_time                 | user_host            | command_type | sql_abbr                            |
+----------------------------+----------------------+--------------+-------------------------------------+
| 2026-09-19 04:30:01.987654 | appuser[appuser]@localhost | Query  | SELECT id FROM products LIMIT 10    |
| 2026-09-19 04:30:00.111222 | appuser[appuser]@localhost | Connect|                                     |
| 2026-09-19 04:29:58.654321 | root[root]@localhost | Query        | SET GLOBAL log_output = TABLE       |
+----------------------------+----------------------+--------------+-------------------------------------+

# general_logを一時停止してからTRUNCATEする
mysql> SET GLOBAL general_log = OFF;
mysql> TRUNCATE TABLE mysql.general_log;
mysql> SET GLOBAL general_log = ON;

# ステップ1: ファイル出力で有効化する
mysql> SET GLOBAL log_output = 'FILE';
mysql> SET GLOBAL general_log = ON;

# ステップ2: 別端末でアプリの操作やSQLを実行する（調査対象の操作）

# ステップ3: 調査が終わったらすぐにOFFにする
mysql> SET GLOBAL general_log = OFF;

# ステップ4: ログで対象ユーザーのクエリを確認する
# grep 'appuser' /var/lib/mysql/db01.log | grep 'Query'

# DBAセッション: 自分のクエリはgeneral_logに記録しない
mysql> SET SESSION sql_log_off = ON;

# 確認（このSELECT自体はログに残らない）
mysql> SHOW SESSION VARIABLES LIKE 'sql_log_off';
+---------------+-------+
| Variable_name | Value |
+---------------+-------+
| sql_log_off   | ON    |
+---------------+-------+

# 元に戻す場合
mysql> SET SESSION sql_log_off = OFF;

# /etc/logrotate.d/mysql-general-log として保存する
/var/log/mysql/general.log {
    daily
    rotate 7
    compress
    missingok
    notifempty
    postrotate
        mysql --defaults-file=/root/.my.cnf -e "FLUSH GENERAL LOGS;" 2>/dev/null
    endscript
}

# /root/.my.cnf の記載例
[client]
user     = root
password = 設定したrootパスワード

# ドライラン（実際にはローテーションしない）
# logrotate -d /etc/logrotate.d/mysql-general-log
reading config file /etc/logrotate.d/mysql-general-log
Handling 1 logs
rotating pattern: /var/log/mysql/general.log  after 1 days (7 rotations)
empty log files are not rotated, old logs are removed

mysql> SET GLOBAL general_log = ON;
ERROR 1227 (42000): Access denied; you need (at least one of) the SUPER or SYSTEM_VARIABLES_ADMIN privilege(s) for this operation

# /var/log/mysql/ ディレクトリの所有者を確認する
# ls -la /var/log/ | grep mysql
drwxr-x--- 2 mysql mysql 4096 Sep 19 05:00 mysql

# MySQLプロセスの実行ユーザーを確認する
# ps aux | grep mysqld | grep -v grep
mysql    1234  5.2 12.4 3891520 506892 ?  Ssl  04:00   2:14 /usr/sbin/mysqld