mysql数据库安全审计_MySQL数据库安全日志审计工具

说明

由于MySQL社区版没有自带的审计功能或插件，对于等级保护当中对数据库管理的要求的就存在一定的不满足情况的，抛开条条框框不说数据库的日志是值得研究的，通过收集数据库的日志到企业SOC平台便于安全事件的溯源与故障分析，配合目前的UEBA技术能够轻松发现很多恶意事件。

部署插件

为了节省购买一些安全设备的费用，可是使用CE安全网推荐的一款日志审计插件，文章底部可进行下载。

首先确定当前mysql的版本再选择与之相对应的插件，解压插件后需要确认mysql插件的安装目录：

将解压出来的插件libaudit_plugin.so复制到插件的目录下：

使用mysql的函数install plugin导入此插件后通过show plugin确认是否导入成功。

命令如下：

install plugin audit soname ‘libaudit_plugin.so’

安装完成之后并不会立马开始审计内容，需要定义一些参数。

Audit_json_file这个参数要整体控制是否开启审计功能使用命令：

Set variables audit_json_file=on

审计后的记录名可以通过查询变量audit_json_log_file获取：

Show variables like “audit_json_log_file”

同时插件支持一些自定义的参数与命令，包括白名单与黑名单的功能。

Audit_whitelist_users: 不审计user用户的所有命令

Aduit_record_cmds: 需要进行审计的命令种类

小结

通过插件的方式可以实现mysql日志的审计通过ELK的框架实现日志的保存与分析，再通过后期写一些脚本分析可以实现安全检测与业务分析等多个功能，关键是零成本特别适合那些”一个人的安全部”和一些个人站长使用。

根据一些测试数据表示，插件对性能的影响是比较大的约有20%左右的消耗需要结合具体的业务情况进行评估。

MySQL数据库安全审计插件下载

mysql数据库安全审计_MySQL数据库安全日志审计工具相关推荐

mysql数据库迁徙_Mysql数据迁徙方法工具解析
这篇文章主要介绍了mysql数据迁徙方法工具解析,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下数据迁徙是每个后端都会遇到的工作之一,本文介绍了一些 ...
MySQL数据库中常见的日志文件汇总！
一个优秀的Java后端开发工程师一定要掌握MySQL数据库,而日志文件记录了影响MySQL数据库的各种类型活动,因此也成为其必须要掌握的知识.今天千锋ava培训小编就给大家介绍MySQL数据库中常见的 ...
MySQL数据库中导入导出方法以及工具介绍
MySQL数据库中导入导出方法以及工具介绍 1.MySQLimport的语法介绍: mysqlimport位于mysql/bin目录中,是mysql的一个载入(或者说导入)数据的一个非常有效的工具.这 ...
mysql 常用小工具包_mssql+mysql小工具(无需环境依赖)-mysql数据库批量实体CS类导出工具下载v3.0免费版-西西软件下载...
mysql数据库批量实体CS类导出工具是一个功能简单的数据库小工具,可以选中数据表执行查询,以及自定义sql语句,查询或者执行增删改,可以查看目标服务器对应数据库以及表和字段信息,不需要单独安装mys ...
mysql 数据库日志管理工具_mysql mysqlbinlog日志管理工具使用教程
一.概述由于服务器生成的二进制日志文件以二进制格式保存,所以如果要想检查这些文件的文本格式,就会用到mysqlbinlog日志管理工具. mysqlbinlog的语法如下: mysqlbinlog ...
mysql数据库安全性_Mysql数据库的安全性问题释疑
数据库的安全重要性相信大家都知道啦,小编就不在这里啰嗦了.但是,数据库系统的安全性包括很多方面呢.大多情况下,数据库服务器是容许客户机从网络上连接,因此客户机连接的安全对MySQL数据库安全是有很重要 ...
mysql数据库应用_MySQL数据库应用从入门到精通学习笔记
以下内容是学习<MySQL数据库应用从入门到精通>过程中总结的一些内容提要,供以后自己复现使用. 一:数据库查看所有数据库:SHOW DATABASES 创建数据库:CREATE DA ...
mysql数据库套件_MySQL数据库管理开发套件(EMS SQL Management Studio For MySQL)下载 v1.3.0.46170 官方版 - 比克尔下载...
EMS SQL Management Studio For MySQL是一个强大的MySQL数据库管理和开发套件,由很多工具组成,涉及MySQL数据库管理.导入.导出.迁移.测试.备份.比较.同步等数 ...
mysql数据库架构_MySQL数据库之互联网常用架构方案
一.数据库架构原则高可用高性能可扩展一致性二.常见的架构方案方案一:主备架构,只有主库提供读写服务,备库冗余作故障转移用 jdbc:mysql://vip:3306/xxdb 高可用分析: ...

mysql数据库安全审计_MySQL数据库安全日志审计工具

mysql数据库安全审计_MySQL数据库安全日志审计工具相关推荐

最新文章

热门文章