MySQL审计需依赖插件实现，企业版可用audit_log插件，社区版可选McAfee插件。1. 企业版配置：在my.cnf中加载audit_log.so，设置audit_log_format、policy等参数，重启后生效，日志默认存于数据目录的audit.log。2. 社区版方案：下载McAfee插件so文件，放入plugin_dir，执行INSTALL PLUGIN audit SONAME 'libaudit_plugin.so'，通过SET GLOBAL启用JSON日志并指定路径与记录操作类型。3. 日志示例为JSON格式，含时间、用户、操作命令与SQL语句，用于安全合规分析。4. 建议限制审计范围以降低性能影响，定期归档日志，严格控制文件权限，并集成ELK或Splunk进行集中管理。
MySQL 本身不自带完整的审计功能，但可以通过安装官方的 MySQL Enterprise Audit 插件来实现操作审计。社区版 MySQL 默认不包含该插件，但可以借助第三方审计插件如 McAfee MySQL Audit Plugin 或使用企业版的 audit_log 插件。
1. 使用 MySQL Enterprise Audit 插件（企业版）
如果你使用的是 MySQL 企业版，可以直接启用 audit_log 插件。
步骤如下：
- 确认插件文件存在：通常为
audit_log.so（Linux）或audit_log.dll（Windows），位于 MySQL 的 plugin 目录下。 - 在 MySQL 配置文件（如 my.cnf 或 my.ini）中添加以下内容：
[mysqld] plugin-load=audit_log.so audit_log_format=JSON audit_log_policy=ALL audit_log_include_accounts='user@host' # 可选，只审计特定用户
- 重启 MySQL 服务使配置生效。
- 登录 MySQL 验证插件是否加载成功：
SHOW PLUGINS;
查找 audit_log 是否处于 ACTIVE 状态。
- 日志默认生成在数据目录下的
audit.log文件中，格式可设为 JSON 或 OLD（传统文本）。
2. 社区版使用 McAfee MySQL Audit Plugin
适用于 MySQL 社区版，由社区维护，支持主流版本。
PHP高级开发技巧与范例
下载
PHP是一种功能强大的网络程序设计语言，而且易学易用，移植性和可扩展性也都非常优秀，本书将为读者详细介绍PHP编程。 全书分为预备篇、开始篇和加速篇三大部分，共9章。预备篇主要介绍一些学习PHP语言的预备知识以及PHP运行平台的架设；开始篇则较为详细地向读者介绍PKP语言的基本语法和常用函数，以及用PHP如何对MySQL数据库进行操作；加速篇则通过对典型实例的介绍来使读者全面掌握PHP。 本书
步骤如下：
- 下载插件：从 GitHub 搜索
McAfee/mysql-audit获取对应平台的 .so 文件。 - 将
libaudit_plugin.so放入 MySQL 插件目录（可通过SELECT @@plugin_dir;查看路径）。 - 加载插件：
INSTALL PLUGIN audit SONAME 'libaudit_plugin.so';
- 检查是否安装成功：
SHOW PLUGINS;
- 配置审计行为，通过设置全局变量控制输出方式和内容：
SET GLOBAL audit_json_file = ON; SET GLOBAL audit_json_log_file = '/var/log/mysql/audit.log'; SET GLOBAL audit_record_cmds = 'insert,update,delete,drop,create'; # 记录的操作类型 SET GLOBAL audit_record_objs = 'table,view'; # 记录的对象类型
- 这些参数也可写入 my.cnf，避免重启失效。
3. 审计日志内容示例（JSON 格式）
日志中会记录连接、查询、权限变更等事件，例如：
{
"msg-type": "activity",
"date": "2025-04-05T10:23:12",
"thread-id": "123",
"query-id": "456",
"user": "root@localhost",
"command": "Query",
"query": "UPDATE users SET name='test' WHERE id=1"
}
可用于安全分析、合规审查或故障追踪。
4. 日志管理与安全建议
- 定期归档日志，防止磁盘占满。
- 确保日志文件权限严格，仅 DBA 可读。
- 结合外部系统（如 ELK、Splunk）做集中分析。
- 避免在高并发系统中开启全量审计，可能影响性能。
基本上就这些。关键是根据版本选择合适插件，并合理配置审计范围和日志路径。
