我们使用 mongoDB 作为生产数据库的 DBMS。我们为我们的数据库启用了 2 个副本集。
出乎意料的是，我们注意到我们生产中的两个数据库都被删除了。我们绝对确定没有任何有权访问的人这样做。当我们查看日志时，我们注意到确实调用了两个数据库上的 dropDatabase。但是，我们找不到连接建立的任何日志语句。如果有人使用 mongo shell 或 bash 删除了数据库，那么也应该有新连接的日志。
主要的日志语句:
2017-08-17T14:38:47.019+0000 I - [conn527] AssertionException handling request, closing client connection: 17132 SSL handshake received but server is started without SSL support
2017-08-22T00:18:22.694+0000 I COMMAND [conn541] dropDatabase db1 starting
2017-08-22T00:18:22.708+0000 I COMMAND [conn541] dropDatabase db1 finished
2017-08-22T00:18:23.832+0000 I COMMAND [conn542] dropDatabase db2 starting
2017-08-22T00:18:23.843+0000 I COMMAND [conn542] dropDatabase db2 finished
从第一行的时间戳可以看出，最近5天没有与mongo服务器建立新的连接
有人可以帮助我们了解我们的 mongodb 服务器究竟发生了什么。此外，我们将不胜感激任何指点。
最佳答案
如果您的实例仍在运行，您可以发出一个
db.adminCommand( { getLog: "global" } )
为了弄清楚发生了什么。 getLog命令从 RAM 而不是从日志文件中读取 MongoDB 日志 - 以防有人篡改日志文件甚至...
关于mongodb - dropDatabase 为带有副本集的 mongoDB 中的所有数据库自行调用，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/45823820/