mysql 自带审计功能是看哪个表

原创

mob649e81586edc 2023-08-13 10:54:31 ©著作权

©著作权归作者所有：来自51CTO博客作者mob649e81586edc的原创作品，请联系作者获取转载授权，否则将追究法律责任

MySQL自带审计功能是看哪个表

介绍

MySQL是一种常用的关系型数据库管理系统，广泛应用于各种Web应用中。在实际使用中，对于数据库的审计功能是非常重要的，它可以帮助我们跟踪和监控数据库的操作，确保数据的安全性和完整性。MySQL自带了审计功能，并将审计日志存储在系统表中。本文将介绍MySQL自带的审计功能，并详细解释如何查看审计日志。

MySQL审计功能的基本原理

MySQL的审计功能通过监控和记录用户对数据库的所有操作来实现。当用户执行增删改查等操作时，MySQL会将相关信息记录在审计日志中。审计日志包括了被执行的SQL语句、执行时间、执行用户、执行IP等重要信息。

MySQL审计功能的开启与配置

要使用MySQL的审计功能，首先需要确保数据库的配置中启用了审计功能。可以通过修改MySQL配置文件来配置审计功能：

# 打开MySQL配置文件
sudo vi /etc/mysql/my.cnf

在配置文件中添加以下内容：

[mysqld]
# 开启审计功能
audit_log=ON
# 审计日志路径
audit_log_file=/var/log/mysql/audit.log

保存配置文件并重新启动MySQL服务：

sudo service mysql restart

配置完成后，MySQL会将审计日志记录在指定的路径下。我们可以使用以下命令查看审计日志的路径：

SHOW VARIABLES LIKE 'audit_log_file';

查看MySQL审计日志

MySQL的审计日志存储在系统表mysql.audit_log中。可以使用以下命令查看审计日志：

SELECT * FROM mysql.audit_log;

执行以上命令后，将显示审计日志的内容，包括SQL语句、执行时间、执行用户、执行IP等信息。

示例

假设我们有一个名为users的数据库，其中包含名为employees的表。我们要审计对该表的所有操作，包括增删改查。

首先，我们需要开启MySQL的审计功能并配置审计日志的路径。可以按照上述步骤进行配置。

然后，我们可以使用以下命令在employees表中插入一条数据：

INSERT INTO users.employees (first_name, last_name, salary) VALUES ('John', 'Doe', 5000);

接下来，我们可以使用以下命令查看审计日志：

SELECT * FROM mysql.audit_log;

执行以上命令后，将显示类似以下内容的审计日志：

id	event_time	server_id	command_type	user_host	host	ip	db	object_type	object_name	statement
1	2022-01-01 12:00:00	1	INSERT	user@localhost	localhost	127.0.0.1	users	TABLE	employees	INSERT INTO users.employees (first_name, last_name, salary) VALUES ('John', 'Doe', 5000)