AWS_MYSQL_LOG_TABLE_VIEW

memo.md

RDS MySQLでテーブルにログ出力をした場合の権限付与方法（masteruser以外のアカウント）

生ログ参照

SELECT * FROM mysql.slow_log;
SELECT * FROM mysql.general_log;

過去ログ参照

SELECT * FROM mysql.slow_log_backup;
SELECT * FROM mysql.general_log_backup;

ローテション

CALL mysql.rds_rotate_slow_log;
CALL mysql.rds_rotate_general_log;  
#過去データを消し去りたい場合は、２回連続で実行することで消せる

プロシージャの権限付与方法

GRANT EXECUTE ON PROCEDURE mysql.rds_rotate_slow_log    TO foo;
GRANT EXECUTE ON PROCEDURE mysql.rds_rotate_general_log TO foo;

参照権限の付与

GRANT SELECT  ON TABLE `mysql`.`general_log_backup` TO 'foo'@'%';
GRANT SELECT  ON TABLE `mysql`.`slow_log_backup` TO 'foo'@'%';
GRANT SELECT  ON TABLE `mysql`.`general_log` TO 'foo'@'%';
GRANT SELECT  ON TABLE `mysql`.`slow_log` TO 'foo'@'%';