测试环境莫名其妙有几条重要数据被删除了，由于在binlog里面只看到是公用账号删除的，无法查询是谁在哪个时间段登录的，就考虑怎么记录每一个MYSQL账号的登录信息，在MYSQL中，每个连接都会先执行init-connect，进行连接的初始化，我们可以在这里获取用户的登录名称和thread的ID值。然后配合binlog，就可以追踪到每个操作语句的操作时间，操作人以及客户端的连接进程信息等。实现审计。

具体见http://blog.csdn.net/bestone0213/article/details/44307267和http://blog.csdn.net/yabingshi_tech/article/details/46548809