mysql记录用户操作_怎么利用mysql的audit审计功能记录用户操作信息 | 学步园

╰+攻爆jí腚メ 2022-10-27 12:28 235阅读 0赞

mysql数据库中我们如果想记录用户的操作信息，可以通过audit审计功能来来实现。该功能是被自动触发的，在文件plugin\_audit.h中看到的是比较详细的定义。在audit插件中，可控制的变量包括THD以及事件。下面学步园小编来讲解下怎么利用mysql的audit审计功能记录用户操作信息?

怎么利用mysql的audit审计功能记录用户操作信息

其中事件分为两种结构体，可以进行强制转换：

第一种：

structmysql\_event\_general\{unsignedintevent\_subclass;intgeneral\_error\_code;unsignedlonggeneral\_thread\_id;constchar\*general\_user;unsignedintgeneral\_user\_length;constchar\*general\_command;unsignedintgeneral\_command\_length;constchar\*general\_query;unsignedintgeneral\_query\_length;structcharset\_info\_st\*general\_charset;unsignedlonglonggeneral\_time;unsignedlonglonggeneral\_rows;\};

触发条件：

\#defineMYSQL\_AUDIT\_GENERAL\_LOG0：在提交给generalquerylog之前被触发。

\#defineMYSQL\_AUDIT\_GENERAL\_ERROR1：在发送给用户错误之前触发。

\#defineMYSQL\_AUDIT\_GENERAL\_RESULT2：当将结果集合发送给用户后触发。

\#defineMYSQL\_AUDIT\_GENERAL\_STATUS3：当发送一个结果集或发生错误时被触发。

第二种：

structmysql\_event\_connection\{unsignedintevent\_subclass;intstatus;unsignedlongthread\_id;constchar\*user;unsignedintuser\_length;constchar\*priv\_user;unsignedintpriv\_user\_length;constchar\*external\_user;unsignedintexternal\_user\_length;constchar\*proxy\_user;unsignedintproxy\_user\_length;constchar\*host;unsignedinthost\_length;constchar\*ip;unsignedintip\_length;constchar\*database;unsignedintdatabase\_length;\};

触发条件：

\#defineMYSQL\_AUDIT\_CONNECTION\_CONNECT0：完成认证后触发。

\#defineMYSQL\_AUDIT\_CONNECTION\_DISCONNECT1：连接被中断时触发。

\#defineMYSQL\_AUDIT\_CONNECTION\_CHANGE\_USER2：在执行COM\_CHANGE\_USER命令后触发。

从上面的分析，我们可以看出，在event中存储了相当丰富的信息，将notify函数进行了如下简单的修改：

staticvoidaudit\_null\_notify(MYSQL\_THDthd\_\_attribute\_\_((unused)),unsignedintevent\_class,constvoid\*event)\{conststructmysql\_event\_general\*pEvent;if(log\_fp==NULL)log\_fp=fopen("/tmp/rec.log","a");number\_of\_calls++;if(event\_class==MYSQL\_AUDIT\_GENERAL\_CLASS&&log\_fp!=NULL)\{pEvent=(conststructmysql\_event\_general\*)event;if(pEvent->event\_subclass==MYSQL\_AUDIT\_GENERAL\_RESULT&&pEvent->general\_query!=NULL&&\*(pEvent->general\_query)!='\\0')\{//fprintf(log\_fp,"user:%s,host:%s,command:%s\\n",&thd->security\_ctx->priv\_user\[0\],//(char\*)thd->security\_ctx->host\_or\_ip,//pEvent->general\_query);time\_tcur=time(NULL);fprintf(log\_fp,"%s%s\\n%s\\n",ctime(&cur),pEvent->general\_user,pEvent->general\_query);fflush(log\_fp);\}\}\}

以上就是关于“怎么利用mysql的audit审计功能记录用户操作信息”的内容，希望对大家有用。更多资讯请关注学步园。学步园，您学习IT技术的优质平台!