如何配置MySQL 8.0的错误日志输出到系统syslog中

MySQL 8.0 必须显式启用 syslog，不能依赖默认行为；需先执行 INSTALL COMPONENT 加载 log_sink_syseventlog 组件，再用 SET PERSIST 配置 log_error_services='log_filter_internal; log_sink_syseventlog' 才能生效。

MySQL 8.0 必须显式启用 syslog，不能靠默认

MySQL 8.0 的错误日志不再默认写入系统 syslog（包括 Linux 的 syslog 和 Windows 的事件日志），这点和 5.7 完全不同。如果你没手动配置，mysqld 启动后只会往 hostname.err 文件里写，哪怕你装了 rsyslog 或 systemd-journald，它也不会自动对接。关键判断是：log_error_services 默认值不含 syslog 组件，必须自己加。

用组件方式启用 syslog：INSTALL + SET PERSIST

MySQL 8.0 使用组件架构控制日志输出，启用 syslog 需两步：先加载组件，再激活它。注意不是改配置文件就完事，必须执行 SQL 命令：

• INSTALL COMPONENT 'file://component_log_sink_syseventlog'; —— 加载 syslog 写入器组件（路径必须带 file:// 前缀，且组件文件需存在）
• SET PERSIST log_error_services = 'log_filter_internal; log_sink_syseventlog'; —— 替换默认链，把内部文件写入器换成 syslog 写入器

执行后立即生效，且 SET PERSIST 会写入 mysqld-auto.cnf，下次启动自动加载。如果只想临时生效，用 SET GLOBAL，但重启后失效。

避免 log_error_services 配置错乱的三个坑

log_error_services 是一个分号分隔的字符串，顺序决定处理流程。常见错误有：

• 漏掉过滤器：只写 log_sink_syseventlog 会导致无日志——必须至少配一个过滤器，log_filter_internal 是最简可用项
• 拼写错误：组件名区分大小写，log_sink_syseventlog 不能写成 log_sink_syslog 或 log_sink_eventlog
• 残留旧组件：如果之前启用了 log_sink_internal，又没显式移除，两条 sink 会同时工作（既写文件又写 syslog），占用双倍 I/O

查当前配置用：SELECT @@global.log_error_services;，确保返回值只含你需要的组件。

Linux 下 syslog 行为受 syseventlog.* 变量控制

写入 syslog 后，消息格式、来源标识、设施（facility）等由几个专用变量控制，不是靠 /etc/rsyslog.conf 单方面决定：

• syseventlog.facility：默认是 daemon，可设为 local0～local7 方便 rsyslog 路由（如 SET PERSIST syseventlog.facility = 'local5';）
• syseventlog.tag：定义日志前缀，比如设为 'mysql-prod'，日志行会显示为 mysqld-mysql-prod
• syseventlog.include_pid：设为 ON 可在每行加进程 ID，对多实例部署排障有用

注意：这些变量在 MySQL 8.0.13+ 才有效；旧版本要用 log_syslog_facility 等兼容名，混用会报错。

真正麻烦的不是配置命令本身，而是组件加载失败时没有明确报错——INSTALL COMPONENT 成功返回不代表组件真能用，得看 error log 里有没有 Component 'log_sink_syseventlog' installed 这样的确认行，否则后续 log_error_services 设置无效。