下載MySQL審計(jì)插件
https://github.com/mcafee/mysql-audit/releases
or
本文使用mcafee官網(wǎng)下載鏈接的軟件：
https://dl.bintray.com/mcafee/mysql-audit-plugin/

10年積累的網(wǎng)站設(shè)計(jì)制作、成都網(wǎng)站設(shè)計(jì)經(jīng)驗(yàn)，可以快速應(yīng)對(duì)客戶對(duì)網(wǎng)站的新想法和需求。提供各種問(wèn)題對(duì)應(yīng)的解決方案。讓選擇我們的客戶得到更好、更有力的網(wǎng)絡(luò)服務(wù)。我雖然不認(rèn)識(shí)你，你也不認(rèn)識(shí)我。但先建設(shè)網(wǎng)站后付款的網(wǎng)站建設(shè)流程，更有尖扎免費(fèi)網(wǎng)站建設(shè)讓你可以放心的選擇與我們合作。

詳細(xì)的配置可以參考官方文檔:
https://github.com/mcafee/mysql-audit/wiki/Installation

解壓文件：
unzip audit-plugin-mysql-5.7-1.1.7-805-linux-x86_64.zip

將安裝包libaudit_plugin.so文件復(fù)制到 plugin_dir目錄：
root@localhost 10:07:  [(none)]>show global variables like 'plugin_dir';
+---------------+------------------------------+
| Variable_name | Value                        |
+---------------+------------------------------+
| plugin_dir    | /usr/local/mysql/lib/plugin/ |
+---------------+------------------------------+
1 row in set (0.00 sec)

cp audit-plugin-mysql-5.7-1.1.7-805/lib/libaudit_plugin.so /usr/local/mysql/lib/plugin/
chmod +x /usr/local/mysql/lib/plugin/libaudit_plugin.so

安裝插件：
root@localhost 10:18:  [(none)]>INSTALL PLUGIN AUDIT SONAME 'libaudit_plugin.so';
Query OK, 0 rows affected (0.73 sec)

確認(rèn)：
root@localhost 10:18:  [(none)]>root@localhost 10:18:  [(none)]>SELECT PLUGIN_NAME, PLUGIN_STATUS FROM INFORMATION_SCHEMA.PLUGINS WHERE PLUGIN_NAME LIKE 'audit%';
+-------------+---------------+
| PLUGIN_NAME | PLUGIN_STATUS |
+-------------+---------------+
| AUDIT       | ACTIVE        |
+-------------+---------------+
1 row in set (0.00 sec)

審計(jì)默認(rèn)不開啟，開啟審計(jì)：
set global audit_json_file=on;
set global audit_record_cmds='delete,update,create_table,create_db,drop_db,drop_table,alter_table,grant,truncate';

查看audit日志輸出名稱：
root@localhost 10:23:  [(none)]>show global variables like 'audit_json_log_file';
+---------------------+------------------+
| Variable_name       | Value            |
+---------------------+------------------+
| audit_json_log_file | mysql-audit.json |
+---------------------+------------------+
1 row in set (0.00 sec)

編輯配置文件添加：
[mysqld]
audit_json_file=on
audit_record_cmds='delete,update,create_table,create_db,drop_db,drop_table,alter_table,grant,truncate'

mysql-audit.json文件默認(rèn)在datadir下面，查看審計(jì)日志內(nèi)容：
tail -f mysql-audit.json
{"msg-type":"activity","date":"1552273694556","thread-id":"3","query-id":"13","user":"root","priv_user":"root","ip":"","host":"localhost","connect_attrs":{"_os":"linux-glibc2.12","_client_name":"libmysql","_pid":"20105","_client_version":"5.7.24","_platform":"x86_64","program_name":"mysql"},"pid":"20105","os_user":"root","appname":"mysql","status":"0","cmd":"create_db","query":"create database app_store"}


常用參數(shù)說(shuō)明：
1. audit_json_file=on|off
是否開啟audit功能
2. audit_json_log_file
審計(jì)文件的路徑和名稱信息
3. audit_record_cmds
audit記錄的命令,默認(rèn)為記錄所有命令
可以根據(jù)需要設(shè)置為任意dml、dcl、ddl的組合：
例如：audit_record_cmds="select,insert,delete,update"
4. audit_record_objs
audit記錄操作的對(duì)象或表,默認(rèn)為記錄所有對(duì)象
也可以指定為下面的格式
audit_record_objs="*.table_name,db_name.*,db_name.table_name"
5. audit_whitelist_users
可以設(shè)置白名單：
如set global audit_whitelist_users="root,admin";

如果你的audit審計(jì)的日志較多，可以考慮日志分割，設(shè)置日志壓縮和保留天數(shù)：

vi /etc/logrotate.d/mysql-audit
/data/mysql/data/mysql-audit.json {
daily
copytruncate
compress
rotate 7
dateext
dateformat .%Y-%m-%d
}

手動(dòng)生成日志切割：
logrotate -vf /etc/logrotate.d/mysql-audit

當(dāng)前題目：MySQL審計(jì)插件使用
本文地址：http://aaarwkj.com/article4/gjdeie.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供、商城網(wǎng)站、網(wǎng)站導(dǎo)航、品牌網(wǎng)站建設(shè)、企業(yè)建站、做網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)