首页 / MYSQL / Mysql5.6审计功能

Mysql5.6审计功能

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了Mysql5.6审计功能，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含9259字，纯文字阅读大概需要14分钟。

内容图文

1. 前言

为了安全和操作的可追溯性考虑，越来越多的公司加入了审计功能。mysql5.5推出了相关的审计功能，到5.6.20功能进一步完善，算是勉强可用了，虽然细粒度方面做的不是太好，但是后续版本还是可以期待一下的。这里主要介绍下相关的功能和特性。

2. 开启审计

2.1 配置文件加载

mysql5.6中的审计是通过audit_log插件来实现的，我们可以在配置文件中加载该插件来开启。

[mysqld]  
plugin-load=audit_log.so

如果希望数据库强制开启审计功能，如果不开启的话server不启动，或者审计功能不能进行时server挂住，加入

[mysqld]  
plugin-load=audit_log.so  
audit-log=FORCE_PLUS_PERMANENT

2.2 加载插件列表

审计功能的开启还有另外一种方式，就是在命令行中安装审计插件。确保在数据库的插件目录中存在audit_log.so。[i686数据库的插件目录默认是/usr/lib/mysql/plugin,中，也可以指定参数plugin_dir]

mysql> INSTALL PLUGIN audit_log SONAME 'audit_log.so';

3. 参数介绍

审计参数如下：

3.1 audit_log_buffer_size

audit_log_buffer_size ：审计缓存，建议设置为4096的倍数，该参数只有在audit_log_strategy为ASYNCHRONOUS时生效。

3.2 audit_log_connection_policy

audit_log_connection_policy：记录了连接审计的信息。包含三个参数

Value	Description
`ALL`	Log all connection events
`ERRORS`	Log only failed connection events
`NONE`	Do not log connection events

如果设置了audit_log_policy可能会被覆盖。

3.3 audit_log_current_session

audit_log_current_session：标志当前会话是否进入审计，是个只读参数，只能通过 audit_log_exclude_accounts和 audit_log_include_accounts来控制哪儿些进入会话审计。

3.4 audit_log_exclude_accounts/audit_log_include_accounts

audit_log_exclude_accounts：控制哪儿些用户可以不进入审计，字符串类型，默认可以使用逗号分隔。
audit_log_include_accounts：控制哪儿些用户可以进入审计，字符串类型，默认可以使用逗号分隔。
exclude和include同时只有一个参数生效。

3.5 audit_log_file

audit_log_file：可以用于控制审计日志的名称和路径。

3.6 audit_log_flush

audit_log_flush：控制审计日志的归档，只有在audit_log_rotate_on_size=0的时候生效，在手工重命名审计日志归档后，可以指定audit_log_flush=1来生成新的审计日志。

3.7 audit_log_format

audit_log_format：审计日志的格式，分为OLD和NEW(NEW格式在5.6.14才出现)。当更改格式的时候需要进行3个步骤：
1 ：关闭数据库 2：重命名当前的audit.log文件
3：更改audit_log_format参数，并重启mysql，重启后会自动生成一个新的audit.log文件
防止NEW格式和OLD格式在同一个审计日志中，会导致审计功能错误。 audit_log_policy ：记录了审计日志的控制策略：

Value	Description
`ALL`	Log all events
`LOGINS`	Log only login events
`QUERIES`	Log only query events
`NONE`	Log nothing (disable the audit stream

3.8 audit_log_statement_policy

audit_log_statement_policy：记录了语句的审计策略，可能会被audit_log_policy给覆盖：

Value	Description
`ALL`	Log all statement events
`ERRORS`	Log only failed statement events
`NONE`	Do not log statement events

3.9 audit_log_rotate_on_size

audit_log_rotate_on_size：审计日志的文件大小。当参数大于0的时候，当审计日志超过限制后，会自动的重命名为加时间戳后缀的日志文件。同时创建新的审计日志。

3.10 audit_log_strategy

audit_log_strategy：审计日志的刷新策略分为：

Value	Meaning
`ASYNCHRONOUS`	Log asynchronously, wait for space in output buffer
`PERFORMANCE`	Log asynchronously, drop request if insufficient space in output buffer
`SEMISYNCHRONOUS`	Log synchronously, permit caching by operating system
`SYNCHRONOUS`	Log synchronously, call `sync()` after each request

4. 日志格式

审计日志格式是XML的形式，NEW要比OLD的标签详细一些。具体的标签信息如下：实例：

<?xml version="1.0" encoding="UTF-8"?>
<AUDIT>
 <AUDIT_RECORD>
  <TIMESTAMP>2013-09-17T15:03:24 UTC</TIMESTAMP>
  <RECORD_ID>1_2013-09-17T15:03:24</RECORD_ID>
  <NAME>Audit</NAME>
  <SERVER_ID>1</SERVER_ID>
  <VERSION>1</VERSION>
  <STARTUP_OPTIONS>/usr/local/mysql/bin/mysqld
    --socket=/usr/local/mysql/mysql.sock
    --port=3306</STARTUP_OPTIONS>
  <OS_VERSION>x86_64-osx10.6</OS_VERSION>
  <MYSQL_VERSION>5.7.2-m12-log</MYSQL_VERSION>
 </AUDIT_RECORD>
 <AUDIT_RECORD>
  <TIMESTAMP>2013-09-17T15:03:40 UTC</TIMESTAMP>
  <RECORD_ID>2_2013-09-17T15:03:24</RECORD_ID>
  <NAME>Connect</NAME>
  <CONNECTION_ID>2</CONNECTION_ID>
  <STATUS>0</STATUS>
  <STATUS_CODE>0</STATUS_CODE>
  <USER>root</USER>
  <OS_LOGIN></OS_LOGIN>
  <HOST>localhost</HOST>
  <IP>127.0.0.1</IP>
  <COMMAND_CLASS>connect</COMMAND_CLASS>
  <PRIV_USER>root</PRIV_USER>
  <PROXY_USER></PROXY_USER>
  <DB>test</DB>
 </AUDIT_RECORD>

...

 <AUDIT_RECORD>
  <TIMESTAMP>2013-09-17T15:03:41 UTC</TIMESTAMP>
  <RECORD_ID>4_2013-09-17T15:03:24</RECORD_ID>
  <NAME>Query</NAME>
  <CONNECTION_ID>2</CONNECTION_ID>
  <STATUS>0</STATUS>
  <STATUS_CODE>0</STATUS_CODE>
  <USER>root[root] @ localhost [127.0.0.1]</USER>
  <OS_LOGIN></OS_LOGIN>
  <HOST>localhost</HOST>
  <IP>127.0.0.1</IP>
  <COMMAND_CLASS>drop_table</COMMAND_CLASS>
  <SQLTEXT>DROP TABLE IF EXISTS t</SQLTEXT>
 </AUDIT_RECORD>
 <AUDIT_RECORD>
  <TIMESTAMP>2013-09-17T15:03:41 UTC</TIMESTAMP>
  <RECORD_ID>5_2013-09-17T15:03:24</RECORD_ID>
  <NAME>Query</NAME>
  <CONNECTION_ID>2</CONNECTION_ID>
  <STATUS>0</STATUS>
  <STATUS_CODE>0</STATUS_CODE>
  <USER>root[root] @ localhost [127.0.0.1]</USER>
  <OS_LOGIN></OS_LOGIN>
  <HOST>localhost</HOST>
  <IP>127.0.0.1</IP>
  <COMMAND_CLASS>create_table</COMMAND_CLASS>
  <SQLTEXT>CREATE TABLE t (i INT)</SQLTEXT>
 </AUDIT_RECORD>

...

 <AUDIT_RECORD>
  <TIMESTAMP>2013-09-17T15:03:41 UTC</TIMESTAMP>
  <RECORD_ID>7_2013-09-17T15:03:24</RECORD_ID>
  <NAME>Quit</NAME>
  <CONNECTION_ID>2</CONNECTION_ID>
  <STATUS>0</STATUS>
  <STATUS_CODE>0</STATUS_CODE>
  <USER></USER>
  <OS_LOGIN></OS_LOGIN>
  <HOST></HOST>
  <IP></IP>
  <COMMAND_CLASS>connect</COMMAND_CLASS>
 </AUDIT_RECORD>

...

 <AUDIT_RECORD>
  <TIMESTAMP>2013-09-17T15:03:47 UTC</TIMESTAMP>
  <RECORD_ID>9_2013-09-17T15:03:24</RECORD_ID>
  <NAME>Shutdown</NAME>
  <CONNECTION_ID>3</CONNECTION_ID>
  <STATUS>0</STATUS>
  <STATUS_CODE>0</STATUS_CODE>
  <USER>root[root] @ localhost [127.0.0.1]</USER>
  <OS_LOGIN></OS_LOGIN>
  <HOST>localhost</HOST>
  <IP>127.0.0.1</IP>
  <COMMAND_CLASS></COMMAND_CLASS>
 </AUDIT_RECORD>
 <AUDIT_RECORD>
  <TIMESTAMP>2013-09-17T15:03:47 UTC</TIMESTAMP>
  <RECORD_ID>10_2013-09-17T15:03:24</RECORD_ID>
  <NAME>Quit</NAME>
  <CONNECTION_ID>3</CONNECTION_ID>
  <STATUS>0</STATUS>
  <STATUS_CODE>0</STATUS_CODE>
  <USER></USER>
  <OS_LOGIN></OS_LOGIN>
  <HOST></HOST>
  <IP></IP>
  <COMMAND_CLASS>connect</COMMAND_CLASS>
 </AUDIT_RECORD>
 <AUDIT_RECORD>
  <TIMESTAMP>2013-09-17T15:03:49 UTC</TIMESTAMP>
  <RECORD_ID>11_2013-09-17T15:03:24</RECORD_ID>
  <NAME>NoAudit</NAME>
  <SERVER_ID>1</SERVER_ID>
 </AUDIT_RECORD>
</AUDIT>

<audit>:文件的根标签为<AUDIT>，并以 </AUDIT>为结束标签
<AUDIT_RECORD> :包含一系列的必选标签和可选标签，可选标签是否出现取决于audit record类型。
<NAME>：必选，例如<NAME>Query</NAME>，可能出现的值还包含Audit, Binlog Dump, Change user, Close stmt, Connect Out, Connect, Create DB, Daemon, Debug, Delayed insert, Drop DB, Execute, Fetch, Field List, Init DB, Kill, Long Data, NoAudit, Ping, Prepare, Processlist, Query, Quit, Refresh, Register Slave, Reset stmt, Set option, Shutdown, Sleep, Statistics, Table Dump, Time.
<RECORD_ID>：必选，例如<RECORD_ID>28743_2013-09-18T21:03:24</RECORD_ID>，包含一些列数字和时间戳，数字表示的是记录数，每增加一条记录，数字加1.
<TIMESTAMP>：必选，例如<TIMESTAMP>2013-09-17T15:03:49 UTC</TIMESTAMP>，包含时间戳和时区两部分，记录的是从客户端接收到的sql执行完时刻的时间。
以下标签audit record类型决定是否出现
<COMMAND_CLASS>：命令的类型。例如<COMMAND_CLASS>drop_table</COMMAND_CLASS>.
<CONNECTION_ID>：例如<CONNECTION_ID>127</CONNECTION_ID>，代表客户端连接标识符的无符号整型数字。
<DB>：mysql连接的默认数据库名称，该标签只在 <NAME>值是Connect或Change user时出现.
<HOST>：client端的主机名，该标签只在 <NAME>值是Connect，Change user或Query时出现，例如<HOST>localhost</HOST>。
<IP>：client端的IP地址，该标签只在 <NAME>值是Connect，Change user或Query时出现，例如<IP>127.0.0.1</IP>。
<MYSQL_VERSION>：mysql版本号，只在 <NAME>值是Audit时出现，例如<MYSQL_VERSION>5.7.1-m11-log</MYSQL_VERSION>
<OS_LOGIN>：外部用户，该标签只在 <NAME>值是Connect，Change user或Query时出现。
<OS_VERSION>：表示运行数据库的服务器的操作系统，只在 <NAME>值是Audit时出现，例如<OS_VERSION>x86_64-Linux</OS_VERSION>。
<PRIV_USER>：服务器认证的客户端名称。该标签只在 <NAME>值是Connect或Change user时出现。例如<PRIV_USER>root</PRIV_USER>。
<PROXY_USER>：通过proxy连接到mysql的用户。该标签只在 <NAME>值是Connect或Change user时出现。
<SERVER_ID>：mysql数据库服务器的ID号，该标签只在 <NAME>值是Audit或No Audit时出现。例如<SERVER_ID>1</SERVER_ID>。
<SQLTEXT>：实际执行的SQL语句。该标签只在 <NAME>值是 Query 或 Execute时出现。例如<SQLTEXT>DELETE FROM t1</SQLTEXT>。
<STARTUP_OPTIONS>：mysql数据库启动选项，该标签只在 <NAME>值是Audit时出现，例如<STARTUP_OPTIONS>/usr/local/mysql/bin/mysqld --port=3306 --log-output=FILE</STARTUP_OPTIONS>
<STATUS>：代表sql命令的执行状态，0表示成功，其余表示有错误。例如<STATUS>1051</STATUS>。
<STATUS_CODE>：代表sql命令的执行状态，0表示成功，1表示有错误。例如<STATUS_CODE>0</STATUS_CODE>。
<USER>：客户端连接mysql服务器的用户名。例如<USER>root[root] @ localhost [127.0.0.1]</USER>。
<VERSION>：表示日志文件格式的版本号。该标签只在 <NAME>值是Audit时出现。例如<VERSION>1</VERSION>。

5. 审计限制

审计日志默认存放在data路径下，由于XML文件没有经过加密，官网建议通过参数指定到特殊路径下，设置相应人员权限，进行安全控制。此外审计功能有如下情况不能进行记录： 1）只有top-level（无变量定义）的语句才能进行审计，存储程序如存储过程，触发器，函数等不审计； 2）涉及到外部文件的语句无法进行审计，如load data infile。

Mysql5.6审计功能

标签：数据库 mysql 安全

本文系统来源：http://blog.csdn.net/wjf870128/article/details/46999143

内容总结

以上是互联网集市为您收集整理的Mysql5.6审计功能全部内容，希望文章能够帮你解决Mysql5.6审计功能所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/452875.html

来源：【匿名】

【上一篇】mysql中为int设置长度究竟是什么意思【下一篇】用IE远程创建Mysql数据库的简易程序

更多 ►

【Mysql5.6审计功能】教程文章相关的互联网学习教程文章

MySQL5.6 PERFORMANCE_SCHEMA 说明【图】

背景： MySQL 5.5开始新增一个数据库：PERFORMANCE_SCHEMA，主要用于收集数据库服务器性能参数。并且库里表的存储引擎均为PERFORMANCE_SCHEMA，而用户是不能创建存储引擎为PERFORMANCE_SCHEMA的表。MySQL5.5默认是关闭的，需要手动开启，在配置文件里添加：view sourceprint?1.[mysqld]2.performance_schema=ON 查看是否开启：view sourceprint?1.mysql>showvariables like ‘performance_schema‘;2.+--------------------+...

linux mysql5.6版本的安装配置过程

从今年3月份开始mysql官网开始发布相关的5.6系列的各个版本，对于mysql5.6系列的版本对一起的版本进行了全局性的细节性加强；个人感觉，以下是在虚拟机中配置的mysql5.6.10源码安装的过程分享记录下： [root@mysql5 ~]# groupadd mysql [root@mysql5 ~]# useradd -r -g mysql mysql [root@mysql5 ~]# ls anaconda-ks.cfg install.log install.log.syslog mysql-5.6.10.tar.gz [root@mysql5 ~]# cd /usr/local/ [root@mysql5 local]...

MySQL5.6忘记root密码(win平台)【图】

1、首先net stop mysql服务，并且切换到任务管理器，有与mysql有关的，最好关闭进程。2、运行CMD命令切换到MySql安装bin目录，下面是我的mysql安装目录cd D:/Program Files/MySQL/MySQL Server 5.6/bin接着执行mysqld --skip-grant-tables（注意后面没有分号；）会出现下面的提示信息，此命令行窗口不要关闭，再重新打开一个新的命令行窗口。注意，这时有时会出现一个警告，不要理会即可。3.再次打开一个cmd新窗口。按上面方法运行...

mysql5.7和mysql5.6默认的sql_mode说明【代码】

一.场景：最近在部署新的项目，开发要求把原先旧项目的MySQL数据导入到新项目MySQL5.7的数据库上。（旧项目上运行的是mysql5.6）不就是导入数据嘛，也没多想，那就导入呗。导入时，开始报错了，报错如下：MySQL 5.7 ERROR 1067 (42000): Invalid default value for ‘CREATE_TIME‘MySQL 5.7 ERROR 1067 (42000): Invalid default value for ‘day‘简单google了下，发现原来是mysql5.6和mysql5.7默认的sql_mode模式参数是不一样...

centos7下创建mysql5.6多实例【代码】

一、mysql安装目录说明mysql5.6以二进制安装包安装在/data/mysql56下数据目录为/data/mysql56/data下配置文件为/etc/my.cnf下二、多实例目录说明/mysql-instance |-- 3308 |-- data #3308实例数据目录 |-- 3309 |-- data #3309实例数据目录> mkdir -p /mysql-instance/3308/data > mkdir -p /mysql-instance/3309/data 三、复制配置文件到实例目录下> cp /d...

docker安装mysql5.6

拉取镜像[root@localhost ~]# docker pull mysql:5.6 运行镜像docker run -p 3306:3306 --name mysql -v /usr/local/mysql5.6/conf:/etc/mysql/conf.d -v /usr/local/mysql5.6/logs:/logs -v /usr/local/mysql5.6/data:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=123456 -d mysql:5.6 参考：https://www.runoob.com/docker/docker-install-mysql.html 原文：https://www.cnblogs.com/moris5013/p/11000735.html

MySQL5.5 升级到MySQL5.6的注意事项

MySQL5.5 升级到MySQL5.6的注意事项1、如果表有时间字段，在升级之后该表必须rebuild一次，才能执行online ddl.https://dev.mysql.com/doc/refman/5.6/en/upgrading-from-previous-series.html解决方法： mysql>alter table table_name force; #会锁表或者使用pt工具,优势在于不锁表，另外共有云上环境也能使用pt-tools工具# pt-online-schema-change --no-version-check --no-drop-old-table --execute --print --alter "force"...

mysql5.6 TIME,DATETIME,TIMESTAMP【代码】

5.6.4以后时间类型（TIME,DATETIME,TIMESTAMP)支持微秒DATETIME范围： ‘1000-01-01 00:00:00.000000‘ to ‘9999-12-31 23:59:59.999999‘TIMESTAMP范围： ‘1970-01-01 00:00:01.000000‘ to‘2038-01-19 03:14:07.999999‘ TIME 范围： ‘-838:59:59.000000’ to ‘838:59:59.000000‘.CREATE TABLE `b` (`a` char(4) DEFAULT NULL,`b` datetime(2) DEFAULT NULL,`c` char(4) DEFAULT NULL ) ENGINE=InnoDB DEFA...

Windows下安装MySQL5.6绿色版【图】

建议安装MySQL绿色版的，什么是绿色版的？就是免安装，下载下来的截图是这样的在该目录下创建一个文件夹/data用于存放数据，新建一个my.ini文件，my.ini里面最基本的配置如下，my.ini的配置是比较多的，下面只是简单的配置，路径是我自己的路径，读者应该修改自己的路径（这一点老手不用讲，只是一些新手只会复制粘贴，特提出来）：[mysqld]basedir=F:\mysql-5.7.17-winx64datadir=F:\mysql-5.7.17-winx64\dataport = 3306characte...

linux安装mysql5.6【代码】

linux安装mysql5.62021-04-25 1、先检查系统是否安装有mysqlyum list installed | grep mysql rpm –qa|grep mysql*2、下载mysql安装包装# 下载noarch.rpm wget http://dev.mysql.com/get/mysql-community-release-el7-5.noarch.rpm # 这个rpm还不是mysql的安装文件，只是两个yum源文件，执行后，在/etc/yum.repos.d/ 这个目录下多出mysql-community-source.repo和mysql-community.repo rpm -ivh mysql-community-release-el7-5.no...

使用MySQL5.6安装Magento时提示innodb 不支持【代码】

app/code/core/Mage/Install/Model/Installer/Db/Mysql4.php打开以上文件找到如下代码，添加一个判断即可 /*** Check InnoDB support** @return bool*/public function supportEngine(){$variables = $this->_getConnection()->fetchPairs(‘SHOW VARIABLES‘); //添加如下判断即可if ($variables[‘storage_engine‘] == ‘InnoDB‘) return true;return (!isset($variables[‘have_innodb‘]) || $variables[‘have_innodb‘...

Cent6.5下zabbix监控mysql5.6版本【代码】【图】

文章参考：http://www.ttlsa.com/zabbix/zabbix-monitor-mysql/在原文中：如果发现监控没有数据，请排查如下问题1. zabbix客户端是否重启2. 脚本是否有执行权限3. 数据库是否有权限4. 环境变量是否有问题5. 请看zabbix item列，鼠标移至红色叉上，有错误提示。6. 如果数据库密码保存在脚本中，会导致监控没有数据会不断的报错为Warning: Using a password on the command line interface can be insecure.需要将帐号密码等配置添加...

mysql5.6二进制部署【代码】

https://github.com/Hackeruncle/MySQL/blob/master/MySQL%205.6.23%20Install.txt1.Download [root@sht-sgmhadoopnn-01 ~]# cd /usr/local #选择win7的mysql软件包 [root@sht-sgmhadoopnn-01 local]# rz 2.Check isnot install [root@sht-sgmhadoopnn-01 local]# ps -ef|grep mysqld root 24932423019:48 pts/300:00:00 grep mysqld [root@sht-sgmhadoopnn-01 local]# rpm -qa |grep -i mysql3.tar and mv [root@sht-sgmhad...

mysql5.6启动占用内存很大的解决方法【代码】

vps的内存为512M,安装好nginx,php等启动起来,mysql死活启动不起来看了日志只看到对应pid被结束了,后跟踪看发现是内存不足被killed;调整my.cnf 参数,重新配置（系统默认配置太高直接占用400M内存,小玩家玩不起呢）即可performance_schema_max_table_instances=200 table_definition_cache=200 table_open_cache=128下面附一个相关的my.cnf配置文件的说明[client] port = 3306 socket = /tmp/mysql.sock[mysqld] port = 3306 socket ...

Mysql5.6 buffer_pool预热功能

通常在mysql重启服务后，需要通过手工执行SQL来预热buffer_pool，在mysql5.6中，有如下参数可以无需人工干预。innodb_buffer_pool_dump_at_shutdown= 1:在关闭时把热数据dump到本地磁盘innodb_buffer_pool_dump_now = 1：采用手工方式把热数据dump到本地磁盘innodb_buffer_pool_load_at_startup=1：启动时把热数据加载到内存innodb_buffer_pool_load_now=1：采用手工方式把热数据加载到内存只有在正常关闭或pkill mysql是才会将热...

首页 / MYSQL / Mysql5.6审计功能

Mysql5.6审计功能

内容导读

内容图文

1. 前言

2. 开启审计

2.1 配置文件加载

2.2 加载插件列表

3. 参数介绍

3.1 audit_log_buffer_size

3.2 audit_log_connection_policy

3.3 audit_log_current_session

3.4 audit_log_exclude_accounts/audit_log_include_accounts

3.5 audit_log_file

3.6 audit_log_flush

3.7 audit_log_format

3.8 audit_log_statement_policy

3.9 audit_log_rotate_on_size

3.10 audit_log_strategy

4. 日志格式

5. 审计限制

内容总结

内容备注

内容手机端

【Mysql5.6审计功能】教程文章相关的互联网学习教程文章

功能 - 相关标签

MYSQL - 技术教程分类

MYSQL - 最新教程

MYSQL - 最热教程