引言

在Redis運維和開發(fā)過程中，了解哪些客戶端連接并訪問了特定的數據庫（如db0）是一個常見的需求。例如，你可能需要排查異常訪問、進行安全審計，或者優(yōu)化資源分配。然而，Redis本身并不直接提供歷史訪問日志，因此我們需要借助一些內置命令和外部工具來實現(xiàn)這一目標。

本文將詳細介紹如何查詢訪問Redis特定數據庫（如db0）的客戶端IP，涵蓋以下內容：

1. Redis客戶端查詢方法（CLIENT LIST、MONITOR）
2. 慢查詢日志分析
3. Redis 6.0+ 審計日志配置
4. 網絡層監(jiān)控（tcpdump、防火墻日志）
5. 自動化監(jiān)控方案（Prometheus + Grafana）

1. Redis內置命令查詢客戶端IP

(1) CLIENT LIST 命令（推薦）

Redis提供了CLIENT LIST命令，可以列出所有當前連接的客戶端信息，包括：

• addr：客戶端IP和端口
• db：當前選擇的數據庫
• name：客戶端名稱（如果有）
• idle：空閑時間（秒）

基本用法

redis-cli CLIENT LIST

輸出示例：

id=5 addr=192.168.1.100:52314 fd=8 name= age=15 idle=0 flags=N db=0 sub=0 psub=0 multi=-1 qbuf=26 qbuf-free=32742 obl=0 oll=0 omem=0 events=r cmd=client
id=6 addr=10.0.0.2:38429 fd=9 name= age=3 idle=3 flags=N db=1 sub=0 psub=0 multi=-1 qbuf=0 qbuf-free=0 obl=0 oll=0 omem=0 events=r cmd=get

篩選訪問db0的客戶端

由于Redis本身不支持grep，我們可以使用Shell管道：

redis-cli CLIENT LIST | grep "db=0"

或者更精確地提取IP：

redis-cli --raw CLIENT LIST | awk -F ' ' '{for(i=1;i<=NF;i++){if($i~/^addr=/){addr=$i} if($i~/^db=/){db=$i}} if(db=="db=0"){print addr}}'

輸出：

addr=192.168.1.100:52314

(2) MONITOR 命令（調試用，慎用）

MONITOR 可以實時打印所有Redis命令，包括SELECT操作，但對性能影響較大，僅適用于臨時調試：

redis-cli MONITOR | grep "select 0"

輸出示例：

1654321000.123456 [0 192.168.1.100:52314] "SELECT" "0"

注意：MONITOR 會顯著增加Redis的CPU負載，不建議在生產環(huán)境長期使用。

2. 慢查詢日志分析

如果客戶端執(zhí)行了較慢的操作，Redis會記錄到慢查詢日志（需配置）：

redis-cli SLOWLOG GET 10  # 獲取最近10條慢查詢

如果發(fā)現(xiàn)SELECT 0相關的慢查詢，可以結合CLIENT LIST進一步分析。

3. Redis 6.0+ 審計日志

Redis 6.0 引入了審計日志功能，可以記錄所有命令，包括SELECT操作。

配置方法（redis.conf）

# 啟用審計日志
audit-log-enabled yes
# 日志文件路徑
audit-log-file /var/log/redis/audit.log
# 記錄所有命令
audit-log-command all

重啟Redis后，日志會記錄類似：

SELECT 0 by client: 192.168.1.100:52314

篩選db0訪問記錄

grep "SELECT 0" /var/log/redis/audit.log

4. 網絡層監(jiān)控

如果Redis本身沒有足夠日志，可以通過系統(tǒng)工具監(jiān)控網絡連接。

(1) tcpdump 抓包

sudo tcpdump -i eth0 port 6379 -A | grep "SELECT 0"

(2) 防火墻日志

例如，iptables可以記錄訪問Redis的IP：

iptables -A INPUT -p tcp --dport 6379 -j LOG --log-prefix "Redis-Access: "

日志通常位于/var/log/syslog或/var/log/messages。

5. 自動化監(jiān)控方案

Prometheus + Grafana + Redis Exporter

安裝Redis Exporter

docker run -d --name redis_exporter -p 9121:9121 oliver006/redis_exporter

配置Prometheus

scrape_configs:
  - job_name: 'redis'
    static_configs:
      - targets: ['redis_exporter:9121']

Grafana Dashboard

• 導入Redis儀表盤（如ID 763）
• 監(jiān)控redis_connected_clients和redis_command_calls

總結

最佳實踐建議：

• 短期調試：CLIENT LIST + MONITOR
• 長期監(jiān)控：Redis審計日志 + Prometheus
• 安全審計：結合防火墻日志 + 網絡抓包

希望本文能幫助你高效監(jiān)控Redis數據庫訪問！

以上就是查詢訪問Redis特定數據庫的客戶端IP的操作指南的詳細內容，更多關于Redis客戶端IP查詢訪問的資料請關注腳本之家其它相關文章！

最新評論