锐客网

  1. 首页 > 睿知 > it技术 > >

mysql审计日志怎么发 mysql sql审计

IT技术工作

MySQL审计工具Audit插件使用一、介绍MySQL AUDIT
MySQL AUDIT Plugin是一个 MySQL安全审计插件 ， 由McAfee提供，设计强调安全性和审计能力 。该插件可用作独立审计解决方案，或配置为数据传送给外部监测工具 。支持版本为MySQL (5.1, 5.5, 5.6, 5.7) ， MariaDB (5.5, 10.0, 10.1)，Platform (32 or 64 bit) 。从Mariadb 10.0版本开始audit插件直接内嵌了，名称为server_audit.so，可以直接加载使用 。
二进制文件地址：
macfee的mysql audit插件虽然日志信息比较大，对性能影响大，但是如果想要开启审计，请斟酌 。
二、安装使用MySQL AUDIT
# unzip audit-plugin-mysql-5.6-1.1.5-774-linux-x86_64.zip
MySQL的插件目录为：
mysql show global variables like 'plugin_dir';
+---------------+------------------------+
| Variable_name | Value|
+---------------+------------------------+
| plugin_dir| /app/mysql/lib/plugin/ |
+---------------+------------------------+
1 row in set (0.00 sec)
复制库文件到MySQL库目录下
# cp audit-plugin-mysql-5.6-1.1.2-694/lib/libaudit_plugin.so /app/mysql/lib/plugin/
# chmod a+x /app/mysql/lib/plugin/libaudit_plugin.so
加载Audit插件
mysql INSTALL PLUGIN AUDIT SONAME 'libaudit_plugin.so';
查看版本
mysql show global status like '%audit%';
+------------------------+-----------+
| Variable_name| Value|
+------------------------+-----------+
| Audit_protocol_version | 1.0|
| Audit_version| 1.1.2-694 |
+------------------------+-----------+
2 rows in set (0.00 sec)
开启Audit功能
mysql SET GLOBAL audit_json_file=ON;
Query OK, 0 rows affected (0.00 sec)
执行任何语句(默认会记录任何语句)，然后去mysql数据目录查看mysql-audit.json文件(默认为该文件) 。
当然，我们还可以通过命令查看audit相关的命令 。
mysql SHOW GLOBAL VARIABLES LIKE '%audit%';
其中我们需要关注的参数有：
1、audit_json_file
是否开启audit功能 。
2、audit_json_log_file
记录文件的路径和名称信息 。
3、audit_record_cmds
【mysql审计日志怎么发 mysql sql审计】 audit记录的命令，默认为记录所有命令 。可以设置为任意dml、dcl、ddl的组合 。如：audit_record_cmds=select,insert,delete,update 。还可以在线设置set global audit_record_cmds=NULL 。(表示记录所有命令)
4、 audit_record_objs
audit记录操作的对象，默认为记录所有对象，可以用SET GLOBAL audit_record_objs=NULL设置为默认 。也可以指定为下面的格式：audit_record_objs=,test.*,mysql.*,information_schema.* 。
5、audit_whitelist_users
用户白名单 。
三、查看审计数据
插入一些数据，查看一下mysql-audit.json文件信息（json格式），如下：
$ cat /app/mysql/data/mysql-audit.json
{"msg-type":"activity","date":"1517989674556","thread-id":"3","query-id":"39","user":"root","priv_user":"root","ip":"","host":"localhost","connect_attrs":{"_os":"Linux","_client_name":"libmysql","_pid":"1331209","_client_version":"5.6.27","_platform":"x86_64","program_name":"mysql"},"pid":"3472328296227680304","os_user":"0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000","appname":"0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000","rows":"10","cmd":"select","objects":[{"db":"sbtest","name":"sbtest1","obj_type":"TABLE"}],"query":"select * from sbtest1 limit 10"}
审计记录文件一般存放在mysql的数据目录下 。
Linux系统上记录MYSQL操作的审计日志根据笔者上一篇文章—Linux系统上记录用户操作的审计日志。本文来利用相同的方法记录MYSQL操作的审计日志 。

推荐阅读


上一篇：离散数学与gis有帮助吗，离散数学与计算机

下一篇：word如何插入彩色，word 增加彩色的背景图