本节书摘来自华章出版社《ELK Stack权威指南（第2版）》一书中的第3章，第3.7节，作者 饶琛琳  更多章节内容可以访问云栖社区“华章计算机”公众号查看。 

3.7　MySQL慢查询日志

MySQL有多种日志可以记录，常见的有error log、slow log、general log、bin log等。其中slow log作为性能监控和优化的入手点，最为首要。本节即讨论如何用Logstash处理slow log。至于general log，格式处理基本类似，不过由于general量级比slow大得多，推荐采用packetbeat协议解析的方式更高效地完成这项工作，相关内容阅读本书稍后8.3节。

后续即可针对其中的action、query_time、lock_time和rows_examined字段做监控报警及Kibana可视化统计了。