Comment journaliser les échecs de tentatives de connexion à mon instance Amazon RDS exécutant MySQL ?

Les échecs ou les interruptions de connexion à des instances de base de données exécutant MySQL sont journalisés dans error.log. Par défaut, le paramètre de base de données log_warnings du groupe de paramètres de base de données personnalisé associé à l'instance de base de données est activé pour suivre les échecs de tentatives de connexion à une instance de base de données qui exécute MySQL. Si la valeur est supérieure à un, le serveur journalise les connexions abandonnées et les erreurs d'accès refusé en cas de nouvelles tentatives de connexion.

Si un utilisateur tente de se connecter à votre instance de base de données avec des informations d'identification erronées, les échecs de tentatives sont capturés dans error.log sous une forme similaire à ce qui suit :

Remarque : pour les instances de base de données exécutant MySQL 5.7.2 et versions ultérieures, utilisez log_error_verbosity au lieu de log_warnings. Pour plus d'informations, consultez la documentation MySQL sur le log_error_verbosity.

Une bonne pratique consiste à activer general_log pour la résolution à court terme et à le désactiver à nouveau une fois que vous avez terminé la résolution. Lorsqu'il est activé, general_log enregistre chaque requête exécutée, entraînant ainsi des frais généraux importants sur les instances de base de données de production avec de lourdes charges de travail.