mysql 5.7开启审计

￡神魔★判官ぃ 2022-03-24 15:07 417阅读 0赞

1  mysql社区版没有审计插件，**下载mariadb-5.5.56-linux-x86\_64.tar.gz解压获取server\_audit.so插件，**

**将server\_audit.so上传到 /mysql/plugin/下**

**2 安装插件**

mysql> INSTALL PLUGIN server\_audit SONAME 'server\_audit.so';

3 开启参数

mysql> show variables like '%audit%';

cnf文件加入

server\_audit\_events='CONNECT,QUERY,TABLE,QUERY\_DDL,QUERY\_DML,QUERY\_DCL'  
\#备注：指定哪些操作被记录到日志文件中  
server\_audit\_logging=on  
server\_audit\_file\_path =/data/mysql/auditlogs/  
\#备注：审计日志存放路径，该路径下会生成一个server\_audit.log文件，就会记录相关操作记录了  
server\_audit\_file\_rotate\_size=200000000  
server\_audit\_file\_rotations=200  
server\_audit\_file\_rotate\_now=ON

4 防止server\_audit 插件被卸载，需要在配置文件中添加:  
\[mysqld\]  
server\_audit=FORCE\_PLUS\_PERMANENT

重启MySQL生效

mysql> UNINSTALL PLUGIN server\_audit;  
ERROR 1702 (HY000): Plugin 'server\_audit' is force\_plus\_permanent and can not be unloaded

**参数说明：**  
**详细请参考：https://mariadb.com/kb/en/mariadb/server\_audit-system-variables/**  
server\_audit\_output\_type：指定日志输出类型，可为SYSLOG或FILE  
server\_audit\_logging：启动或关闭审计  
server\_audit\_events：指定记录事件的类型，可以用逗号分隔的多个值(connect,query,table)，如果开启了查询缓存(query cache)，查询直接从查询缓存返回数据，将没有table记录  
server\_audit\_file\_path：如server\_audit\_output\_type为FILE，使用该变量设置存储日志的文件，可以指定目录，默认存放在数据目录的server\_audit.log文件中  
server\_audit\_file\_rotate\_size：限制日志文件的大小  
server\_audit\_file\_rotations：指定日志文件的数量，如果为0日志将从不轮转  
server\_audit\_file\_rotate\_now：强制日志文件轮转  
server\_audit\_incl\_users：指定哪些用户的活动将记录，connect将不受此变量影响，该变量比server\_audit\_excl\_users优先级高  
server\_audit\_syslog\_facility：默认为LOG\_USER，指定facility  
server\_audit\_syslog\_ident：设置ident，作为每个syslog记录的一部分  
server\_audit\_syslog\_info：指定的info字符串将添加到syslog记录  
server\_audit\_syslog\_priority：定义记录日志的syslogd priority  
server\_audit\_excl\_users：该列表的用户行为将不记录，connect将不受该设置影响  
server\_audit\_mode：标识版本，用于开发测试