Query Log

Aus IT-Forensik Wiki

Das Query Log (Abfrageprotokoll) eines Datenbanksystems ist im Wesentlichen ein Log-File (Protokolldatei) mit der Aufzeichnung der, das Datenbanksystem betreffenden, Vorgänge. Die konkrete Bezeichnung des Query Logs, die Konfiguration und der Inhalt der Protokolldatei ist produktabhängig und variiert je nach verwendetem Datenbanksystem. Query Logs enthalten Aufzeichnungen der am Datenbanksystem ausgeführten Datenbanksprachen DDL & DML. Auch die An- und Abmeldung von Clients am Datenbanksystem kann im Query Log protokolliert sein. Query Logs sind ein forensisch relevantes Artefakt in der Datenbankforensik.

Weitere Informationen: z.B. MySQL Referenz Handbuch, General Query Log https://dev.mysql.com/doc/refman/8.0/en/query-log.html