其他
技术分享 | MySQL 使用 MariaDB 审计插件
作者:姚远
专注于 Oracle、MySQL 数据库多年,Oracle 10G 和 12C OCM,MySQL 5.6 ,5.7,8.0 OCP。现在鼎甲科技任顾问,为同事和客户提供数据库培训和技术支持服务。
背景
一、迁移并安装
# ll -h mariadb-10.1.46-linux-x86_64.tar
-rw-rw-r-- 1 scutech scutech 1.3G Aug 19 18:19 mariadb-10.1.46-linux-x86_64.tar
./mariadb-10.1.46-linux-x86_64/lib/plugin/server_audit.so
mysql> install plugin server_audit SONAME 'server_audit.so';
mysql> show plugins;
......
| SERVER_AUDIT | ACTIVE | AUDIT | server_audit.so | GPL |
+----------------------------+----------+--------------------+----------------------+---------+
mysql> show variables like '%audit%';
+-------------------------------+-----------------------+
| Variable_name | Value |
+-------------------------------+-----------------------+
| server_audit_events | |
| server_audit_excl_users | |
| server_audit_file_path | server_audit.log |
| server_audit_file_rotate_now | OFF |
| server_audit_file_rotate_size | 1000000 |
| server_audit_file_rotations | 9 |
| server_audit_incl_users | |
| server_audit_loc_info | |
| server_audit_logging | OFF |
| server_audit_mode | 1 |
| server_audit_output_type | file |
| server_audit_query_log_limit | 1024 |
| server_audit_syslog_facility | LOG_USER |
| server_audit_syslog_ident | mysql-server_auditing |
| server_audit_syslog_info | |
| server_audit_syslog_priority | LOG_INFO |
+-------------------------------+-----------------------+
16 rows in set (0.00 sec)
SET GLOBAL server_audit_logging=ON;
SET global server_audit_events='connect,query';
[server]
...
server_audit_logging=ON
server_audit_events=connect,query
…
mysql> set global server_audit_file_rotate_now =on;
Query OK, 0 rows affected (0.00 sec)
root@infokist:/var/lib/mysql# ll server_au*
-rw-r----- 1 mysql mysql 26163 Aug 20 11:11 server_audit.log
-rw-r----- 1 mysql mysql 326651 Aug 20 11:09 server_audit.log.1
server_audit_file_rotate_size:决定每个审计记录文件的大小,到这个阀值时自动进行审计记录文件的切换。
server_audit_file_rotations:决定审计记录文件的数量,到这个阀值时会覆盖第一个审计记录文件,默认为 9。
server_audit_output_type:设置为 file 时,记录成文件,默认目录是 MySQL 的 datadir 目录, 默认文件名是 server_audit.log。当设置为 syslog 时,审计记录会通过标准 <syslog.h> API 发送给本地的 syslogd daemon。
[timestamp],[serverhost],[username],[host],[connectionid],[queryid],[operation],[database],[object],[retcode]
20200820 11:04:04,infokist,superuser,localhost,23,4759,QUERY,ds_db,'select count(*) from vm_zfs_storage',0
社区近期动态