如何过滤mysql.log（通用日志）中带时间戳的完整查询语句？

我之前也碰到过MySQL通用日志里查询语句被换行分割的情况，用普通grep确实只能抓到片段，给你几个实用的解决办法：

方法一：用grep的上下文匹配快速定位 #

如果能大致估算出完整查询的行数范围，可以用grep的-B（匹配行之前的行数）和-A（匹配行之后的行数）参数来获取上下文。比如你要找包含016198498的UPDATE语句，时间戳和UPDATE table SET大概率在匹配行的前几行，试试：

tail -n 2000000 mysql.log | grep -B5 -A2 '016198498'

• -B5表示往前取5行，你可以根据日志实际情况调整数字（比如如果时间戳和UPDATE开头隔了2行，就设-B2）
• 这个方法的缺点是如果行数估算不准，可能会多拿无关内容或者漏掉部分语句

方法二：用awk合并多行查询为单行（推荐） #

MySQL通用日志的每条记录都是以时间戳行开头的（比如2024-05-20 14:30:00.123456这种格式），后续的换行都是同一条查询的内容。我们可以用awk把同一条查询的多行合并成一行，再筛选关键词：

tail -n 2000000 mysql.log | awk '
# 匹配时间戳开头的行（根据你的日志格式调整正则）
/^[0-9]{4}-[0-9]{2}-[0-9]{2}/ {
    if (current_record) print current_record  # 打印上一条完整记录
    current_record = $0  # 开始新记录，初始化为当前时间戳行
    next
}
# 非时间戳行，追加到当前记录
{ current_record = current_record " " $0 }
# 处理最后一条记录
END { if (current_record) print current_record }
' | grep '016198498'

这个脚本会把每一条跨多行的查询合并成带时间戳的单行，之后用grep就能拿到完整的语句了。如果你的日志时间戳格式不同（比如是14:30:00开头），调整一下正则表达式就行。

方法三：如果日志存在数据库表中（更简单） #

如果你的MySQL是把通用日志存在mysql.general_log表中（可以通过show variables like 'general_log_table'查看），直接用SQL查询更省心：

SELECT event_time, argument 
FROM mysql.general_log 
WHERE argument LIKE '%016198498%';

表中的argument字段存储的是完整的查询语句，不会被换行分割，直接就能拿到带时间戳的完整内容。

内容的提问来源于stack exchange，提问作者marhyno