需求:
hive在0.9之后加入的审计日志,具体的信息在metastore下的org.apache.hadoop.hive.metastore.HiveMetaStore
开启hive的审计日志,并做其分析
实现:
1.先保存其日志,格式为:org.apache.hadoop.hive.metastore.HiveMetaStore.AUDIT_FORMAT
基于log4j,针对不同的日志配置不同的appender
log4j.logger.org.apache.hadoop.hive.metastore.HiveMetaStore.audit=INFO,HIVEAUDIT
log4j.appender.HIVEAUDIT=org.apache.log4j.FileAppender
log4j.appender.HIVEAUDIT.File=${hive.log.dir}/audit.log
log4j.appender.HIVEAUDIT.Append=false
log4j.appender.HIVEAUDIT.layout=org.apache.log4j.PatternLayout
log4j.appender.HIVEAUDIT.layout.ConversionPattern=[%d{HH:mm:ss:SSS}][%C-%M] -%m%n
2.直接对${hive.log.dir}/audit.log分析即可