| 用途 | 操作审计 |
|---|---|
| 手段 | audit_log 插件 / general log / 代理层审计 |
| 字段 | 时间、账号、来源 IP、SQL、影响行数 |
临时取证(general log)
临时取证(general log)
SET GLOBAL general_log = ON;
SET GLOBAL log_output = 'TABLE';
SELECT event_time, user_host, argument FROM mysql.general_log ORDER BY event_time DESC LIMIT 50;
SET GLOBAL general_log = OFF;审计插件(企业版示例)
审计插件(企业版示例)
INSTALL PLUGIN audit_log SONAME 'audit_log.so';
SHOW VARIABLES LIKE 'audit_log%';general log 无差别记录所有语句(含敏感数据),仅短时开启并严格限制读取权限。