在Ubuntu上管理MariaDB日志有多種方式，包括配置日志輪轉、啟用日志審計、查看與分析日志等內容。以下是具體的操作指南：

日志輪轉管理

利用 logrotate 來管理日志文件是一種常見手段，它能自動完成日志文件的輪換、壓縮、刪除以及發送，避免單個日志文件過大。

1. 安裝 logrotate：

    sudo apt update  sudo apt install logrotate

2. 配置 logrotate：

   • logrotate 的全局配置位于 /etc/logrotate.conf，而針對mariadb的具體配置可存于 /etc/logrotate.d/mysql。
   • 查看默認配置或新建自定義配置文件：“` cat /etc/logrotate.d/mysql

3. 測試配置文件： 在實際應用前，可通過命令驗證配置文件的有效性：

    sudo logrotate -vf /etc/logrotate.d/mysql

4. 自動執行 logrotate： logrotate 一般由系統定時任務（cron）驅動運行，可通過以下命令查看相關任務：

    cat /etc/cron.daily/logrotate

5. 檢查輪轉效果： 確認日志文件已被成功輪轉并壓縮，同時檢查 /var/lib/logrotate/status 文件的狀態。

啟用MariaDB日志審計功能

1. 確認可用的日志審計插件：

    SHOW GLOBAL varIABLES LIKE 'plugin_dir';

2. 加載日志審計插件： 編輯 MariaDB 配置文件 /etc/mysql/mariadb.conf.d/50-server.cnf，添加如下選項：

    plugin_load_add = server_audit

3. 配置日志審計參數： 在配置文件中加入以下設定：

    server_audit_events = connect,query,table  server_audit_file_rotate_now = on  server_audit_file_rotate_size = 1000000  server_audit_file_rotations = 5

4. 重啟MariaDB服務： 應用上述改動，需重啟MariaDB服務：

    sudo systemctl restart mariadb

日志查看與分析

1. 運用 journalctl 工具： 可用來查看和管理MariaDB日志。如需查閱最新日志條目，可執行：

    journalctl -u mariadb

2. 實時監控日志文件： 使用 tail 命令實時觀察 /var/log/mysql/Error.log 文件的最新更新：

    tail -f /var/log/mysql/error.log

3. 搜索特定關鍵字的日志條目： 利用 grep 命令尋找包含“error”的日志記錄：

    grep 'error' /var/log/mysql/error.log

4. 使用文本處理工具分析日志： 例如統計某段時間內的日志條目數，可用：

    awk '/Jun 17/ {count} END {print count}' /var/log/mysql/error.log

其他實用配置

1. 啟用binlog日志： binlog為MariaDB的二進制日志，記錄數據庫變更操作。修改配置文件 /etc/mysql/mariadb.conf.d/server.cnf，開啟binlog并指定路徑及文件名：

    log_bin = /var/log/mysql/binlog

2. 調整MariaDB配置： 如設置遠程訪問或更改端口號：

    bind-address = 0.0.0.0  port = 3306

   修改后記得重啟MariaDB服務：

    sudo systemctl restart mariadb

按照上述方法，您便能在Ubuntu上有效管理MariaDB日志，保障系統穩定性和問題排查效率。