Mysql audit外掛安裝及日誌分割

阿新 • • 發佈：2021-10-02

Mysql audit外掛安裝

　　Mysql audit外掛可以記錄使用者及應用對資料庫的每一個操作，讓我們在需要的時候可以很方便的檢視相關審計日誌，排查哪個使用者在哪個事件端進行了什麼操作。在預設情況下會記錄任何語句，有語法錯誤的不會記錄

外掛安裝

外掛下載

　　地址：https://github.com/mcafee/mysql-audit/releases 選擇對應版本資料庫下載即可

解壓安裝

# unzip  audit-plugin-mysql-5.7-1.1.7-913-linux-x86_64.zip 
Archive:  audit-plugin-mysql-5.7-1.1.7-913-linux-x86_64.zip
   creating: audit 
-plugin-mysql-5.7-1.1.7-913/
   creating: audit-plugin-mysql-5.7-1.1.7-913/lib/
  inflating: audit-plugin-mysql-5.7-1.1.7-913/lib/libaudit_plugin.so  
  inflating: audit-plugin-mysql-5.7-1.1.7-913/COPYING  
  inflating: audit-plugin-mysql-5.7-1.1.7-913/THIRDPARTY.txt  
  inflating: audit-plugin-mysql-5.7-1.1.7-913/README.txt  
  inflating: audit 
-plugin-mysql-5.7-1.1.7-913/plugin-name.txt  
   creating: audit-plugin-mysql-5.7-1.1.7-913/utils/

檢視Mysq外掛目錄

mysql> show variables like 'plugin_dir';
+---------------+--------------------------+
| Variable_name | Value                    |
+---------------+--------------------------+
| plugin_dir    | /usr/lib64/mysql/plugin/ |
+---------------+--------------------------+
1 
 row in set (0.00 sec)

複製庫檔案到mysql外掛目錄下

cd audit-plugin-mysql-5.7-1.1.7-913/lib/libaudit_plugin.so /usr/lib64/mysql/plugin/
chmod +x /usr/lib64/mysql/plugin/libaudit_plugin.so

進入mysql命令列，安裝外掛

> install plugin audit soname 'libaudit_plugin.so';
Query OK, 0 rows affected (0.06 sec)

檢視版本

mysql> show global status like '%audit%';
+------------------------+-----------+
| Variable_name          | Value     |
+------------------------+-----------+
| Audit_protocol_version | 1.0       |
| Audit_version          | 1.1.7-913 |
+------------------------+-----------+

開啟Audit功能

> SET GLOBAL audit_json_file=ON;
Query OK, 0 rows affected (0.00 sec)

其他引數：

1. audit_json_file
是否開啟audit功能。

2. audit_json_log_file
記錄檔案的路徑和名稱資訊（預設放在mysql資料目錄下）。

3. audit_record_cmds
audit記錄的命令，預設為記錄所有命令。可以設定為任意dml、dcl、ddl的組合。如：audit_record_cmds=select,insert,delete,update。還可以線上設定set global audit_record_cmds=NULL。(表示記錄所有命令)

audit日誌分割

　　日誌使用logrotate工具定時來分割

1、新增配置資訊

cat /etc/logrotate.d/audit 
/var/lib/mysql/mysql-audit.json {
        create 600 mysql mysql
        notifempty
        daily
        rotate 3000
        missingok
        minsize 200M
        compress
        postrotate
       # just if mysqld is really running
       if test -x /usr/bin/mysqladmin && \
          /usr/bin/mysqladmin ping -uroot  -pxxxxxxxxxx &>/dev/null
       then
          echo "test"
          /bin/mysql -e "set global audit_json_file_flush=on" -uroot -pxxxxxxxxxx
       fi
    endscript
}

2、新增定時任務分割

*/5 * * * * /usr/sbin/logrotate -f  /etc/logrotate.d/audit

3、定時講備份的日誌轉移到備份目錄

 cat /opt/move_mysqlaudit_log.sh
#!/bin/bash

Yesterday=`date +%Y-%m-%d -d "1 days ago"`
BACKUP_DIR=/data/backup/mysql_audit

[[ ! -e ${BACKUP_DIR}/${Yesterday} ]] && mkdir ${BACKUP_DIR}/${Yesterday}


find /var/lib/mysql/ -name mysql-audit.json.*.gz -exec mv {}  ${BACKUP_DIR}/${Yesterday} \;