MySQL--审计

说明：本例利用第三方开源审计插件：libaudit_plugin.so 来完成MySQL的审计工作

参考地址 https://github.com/mcafee/mysql-audit/wiki/Installation

1. 下载二进制包后解压，找到libaudit_plugin.so

2. 将此文件拷贝到{mysql_home}/plugin目录下
--查看MySQL插件目录，登录MySQL执行命令：SHOW GLOBAL VARIABLES LIKE 'plugin_dir';

cp libaudit_plugin.so /usr/lib64/mysql/plugin

3. 修改权限

Chmod 755 libaudit_plugin.so

4、安装审计插件

--my.cnf [mysqld]中添加

plugin-load=AUDIT=libaudit_plugin.so
audit_validate_checksum=ON
audit_json_file=ON
audit_json_log_file=/data/lib/mysql/mysql-audit.log            #审计日志文件
audit_record_cmds= drop,alert,update,delete,insert             #需要审计的命令

--登录MySQL执行
INSTALL PLUGIN AUDIT SONAME 'libaudit_plugin.so';

验证：
show plugins;

show global status like 'AUDIT_version';

看到AUDIT插件已被加载，说明安装成功。

--查看审计插件版本

至此审计插件安装成功。