MariaDB日志审计帮你揪出内个干坏事儿的小子

Part1:谁干的？

做DBA的经常会遇到，一些表被误操作了，被truncate、被delete、甚至被drop。引起这方面的原因大多数都是因为人为+权限问题导致的。一些公共账户，例如ceshi账户，所有的人都可以进行操作，由这些公共账户引起的误操作，你在办公室大喊：谁把我的表删了？8成不会有人回应你。

审计日志功能，该技术主要在MariaDB10.0/10.1和Percona 5.6版本里实现。该功能在MySQL5.6/5.7企业版里也支持。本文主要介绍和演示MariaDB10.1中如何开启审计日志，帮你揪出内个干坏事儿的小子~

Part2:构建环境

本文中，我们采用的MariaDB版本为10.1.16，当然用其他版本的MariaDB亦可，如何安装MariaDB数据库环境本文不做赘述，如果需要的可移步：

http://suifu.blog.51cto.com/9167728/1830575

下面介绍在MariaDB10.1.16中，安装审计Audit Plugin插件的方法

在MariaDB数据库中执行如下命令：

NSTALL PLUGIN server_audit SONAME 'server_audit.so';

具体代码如下图所示。

Warning:警告

这里值得注意的是，server_audit.so名字不是随意取的，因为它会读/usr/local/mariadb/lib/plugin目录下的文件，如果说将其给明为mariadb-audit.so，就会抛出如下错误,因为plugin目录下没有该文件。

Part2:参数解释

server_audit_events='CONNECT,QUERY,TABLE'表示惠济路链接进来的IP、用户名和表的DML/DDL/DCL操作。

server_audit_logging=ON 表示开启审计日志服务。

server_audit_excl_users=helei 表示只记录helei用户的所有操作。

server_audit_file_rotate_size=1G 表示超过定义的1GB，日志会自动轮训。

server_audit_file_path=server_audit.log 表示审计日志的路径。

更多相关参数可以利用show variables like 'server_audit%';来查看，如下图所示。

Part3:开启相关参数

server_audit_events、server_audit_logging等参数均为全局动态参数，可以直接在数据库更改，命令如下：

set global server_audit_events='CONNECT,QUERY,TABLE';

set global server_audit_logging=ON;

Part4:检查效果

在开启相关参数后，无需重启数据库，可直接看到相关的操作已经被记录到server_audit.log ，如下图所示。

——总结——

自从有了审计功能，妈妈再也不用担心我找不到“坏人”啦。由于笔者的水平有限，编写时间也很仓促，文中难免会出现一些错误或者不准确的地方，不妥之处恳请读者批评指正。

转载于:https://www.cnblogs.com/conanwang/p/5919800.html

MariaDB日志审计帮你揪出内个干坏事儿的小子相关推荐

MySQL日志审计帮你揪出内个干坏事儿的小子
Part1:写在最前 MySQL本身并不像MariaDB和Percona一样提供审计功能,但如果我们想对数据库进行审计,去看是谁把我的数据库数据给删了,该怎么办呢?我们主要利用init-connect ...
“跨国视频造假窝点”曝光！这个大规模数据集，帮AI揪出99%换脸视频
乾明郭一璞发自凹非寺量子位报道 | 公众号 QbitAI 上回说到,奥巴马deepfake怼川普,斯嘉丽怒斥网友假视频. deepfake,视频造假神器,把一个人的脸庞,转移到另一个的身上 ...
开发者被要求向破解者道歉，竟揪出“阿里云假员工”，网友：这人有前科
文末包邮送3本技术书! 浩楠鱼羊发自凹非寺量子位报道 | 公众号 QbitAI 咄咄怪事,起于知乎. 「我是如何被逼到向我软件的破解者道歉的?」没错,就是这样一则愤怒和无奈溢出屏幕的&qu ...
SLS日志审计：最新技术总结
本文概述了过去一年 SLS 日志审计的技术发展. SLS 日志审计介绍什么是日志审计日志审计服务是阿里云日志服务 SLS 平台下的一款应用,它在继承了日志服务 SLS 的全部功能以外,还有强大的多 ...
装mysql最后一步没响应_每天14点遭遇惊魂时刻，如何一步一步揪出真凶？
" 笔者所在的公司有一款大 DAU(日活)的休闲游戏.这款游戏的后端架构很简单,可以简单理解为通讯-逻辑-存储三层结构.其中存储层大量使用了 Redis 和 MySQL. 图片来自 Pexe ...
oracle如何查看某个时间段调用的函数的异常信息_每天14点遭遇惊魂时刻，如何一步一步揪出真凶？...
笔者所在的公司有一款大 DAU(日活)的休闲游戏.这款游戏的后端架构很简单,可以简单理解为通讯-逻辑-存储三层结构.其中存储层大量使用了 Redis 和 MySQL. 图片来自 Pexels 随着存量 ...
开源日志审计系统_一文掌握mysql数据库审计特点、实现方案及审计插件部署教程...
概述数据库审计(简称DBAudit)能够实时记录网络上的数据库活动,对数据库操作进行细粒度审计的合规性管理,对数据库遭受到的风险行为进行告警,对攻击行为进行阻断.它通过对用户访问数据库行为的记录.分 ...
使用日志审计查看MaxCompute执行过哪些操作
简介: MaxCompute完整地记录用户的各项操作行为,会自动将操作日志实时投递到ActionTrail中,ActionTrail针对作业(Instance).表(Table).函数(Functio ...
【项目记录】Linux日志审计系统
项目时期大学项目详情第一章作品概述本作品实现了对客户端的Linux系统日志审计以及警报.使用者只需预留用于警报的邮箱,在客户端部署软件,即可实现对Linux系统日志的转发分析以及通过客户预留 ...

MariaDB日志审计帮你揪出内个干坏事儿的小子

MariaDB日志审计帮你揪出内个干坏事儿的小子相关推荐

最新文章

热门文章

MariaDB日志审计 帮你揪出内个干坏事儿的小子

MariaDB日志审计 帮你揪出内个干坏事儿的小子相关推荐

最新文章

热门文章

MariaDB日志审计帮你揪出内个干坏事儿的小子

MariaDB日志审计帮你揪出内个干坏事儿的小子相关推荐