两句 show 查出开关和门槛。
十秒这个门槛太松，实际用的时候一般收到一两秒。
门槛设得太松会漏掉什么？
SLEEP(3) 跑三秒，门槛一秒，它一定会被记下来。
只有 SLEEP 那句被记下来，那句快的一秒都不到，不进日志。
真机上 SLEEP(3) 会真的等三秒，这台终端立刻返回，只把三秒记进日志。
课件让设它，其实门槛一点没变。
两个变量名字长得像，管的完全是两件事，别记混。
慢查询的门槛是 long_query_time，slow_launch_time 管的是建线程慢不慢。
门槛只有 long_query_time 一个，另一个跟慢查询日志无关。
一句 set global 打开，跑几条语句再看文件。
查的和改的都在里面，一行一条，时间、连接号、语句原文。
| 日志 | 记不记 SELECT |
|---|---|
| 二进制日志 | 不记 |
| 通用日志 | 记 |
同样几条语句，看两种日志各记了几行。
二进制日志里只有那句 UPDATE，通用日志里三句全在。
生产环境上查一个可疑操作，该临时开哪一种？
一条命令下去，四种日志全部重开。
通用日志和慢查询日志被清空重开，错误日志改名留着，二进制日志换了个编号。
课件第 51 页那句 flush -logs 同样多了一个空格。
开日志、备份、改数据、删库、还原、追日志，一条龙。
九个人，说明备份之后插的那一行也追回来了，这一章就算通了。
如果当初没开二进制日志，最后会是几个人？
同样几条语句，三个日志文件里各留下几行。
二进制日志只有那句 UPDATE，通用日志三句全在，慢查询日志只有 SLEEP 那句。
同一句 UPDATE 为什么在两个日志里都出现？