应急响应（数据库）

 这里还是采用分析日志的方法，当然了不同的数据库日志存放位置不同，而且有的日志默认为关闭状态。

 这里以Mysql数据库为实验。

 首先是查看日志存储文件和一些设置：

show VARIABLES LIKE "%general%"

我们设置为开

set GLOBAL general_log='On'

然后去查看分析日志文件即可。