mysql审计,可以了解用户对mysql的操作以及查看所有的sql语句

mysql审计插件，根据业务需求精心编写的，审计粒度很细，具体用户的具体表的具体操作，操作影响的行数都可以审计，确保数据库安全透明的运行，运维DBA再也不用背锅了。

测试版本链接http://pan.baidu.com/s/1ntH0FTR

或者：http://download.csdn.net/detail/u011575570/9221689

一、查找插件所在位置
mysql> show variables like '%plugin_dir%';
+---------------+------------------------------+
| Variable_name | Value                        |
+---------------+------------------------------+
| plugin_dir    | /usr/local/mysql/lib/plugin/ |
+---------------+------------------------------+
1 row in set (0.00 sec)
二、将audit_null.so插件放到plugin_dir位置下
三、加载插件
mysql>install plugin audit_sql SONAME 'audit_null.so';
四、卸载插件
mysql>uninstall plugin audit_sql;
 
使用插件
mysql> show variables like '%audit%';
+------------------------+--------------------+
| Variable_name          | Value              |
+------------------------+--------------------+
| audit_sql_audit_sql    | select;show;insert |
| audit_sql_audit_switch | ON                 |
| audit_sql_audit_user   | user2;user3            |
| audit_sql_loglevel     | /tmp/audit_log.txt |
| audit_sql_num          | 40                 |
+------------------------+--------------------+
 
set global audit_sql_audit_sql='delete;select;drop';   -----这些审计关键字用;分开
set global audit_sql_audit_user='user2;user3';         ----审计用户用;隔开
set global audit_sql_num =40;                          ----审计sql影响的最少行数
set global audit_sql_audit_switch=on|off|ON|OFF;       -----开启关闭审计
 
具体操作步骤
mysql> use test
Database changed
mysql> show tables;
+----------------+
| Tables_in_test |
+----------------+
| t008           |
+----------------+
1 row in set (0.00 sec)
 
mysql> truncate table t008;
Query OK, 0 rows affected (0.03 sec)
 
mysql> insert into t008 values(3);
Query OK, 1 row affected (0.01 sec)
 
mysql> select * from t008;
+------+
| id   |
+------+
|    3 |
+------+
1 row in set (0.00 sec)
 
mysql> drop table t008;
Query OK, 0 rows affected (0.00 sec)
 
mysql> 
 
查看日志linux下
root@db_143 ~]# tailf /tmp/audit_log.txt 
 
root[root] @ localhost [],[2015-08-18 16:58:24],truncate table t008,0

root[root] @ localhost [],[2015-08-18 16:59:9],drop table t008,0

转载http://www.oschina.net/question/2380600_247160

日志记录：

在[mysqld]下

第一种:查Slow query的SQL语法:

log-slow-queries = /var/log/mysql/mysql-slow-query.log

long_query_time = 1(超过1秒的SQL语法记录起来,设短一点来记录除错也是一种方法.)

第二种:设MySQL Replication用binlog:

log_bin = /var/log/mysql/mysql-bin.log (此档要用mysqlbinlog解来看，

mysqlbinlog mysql-bin.000002| grep "T_ABC" | grep "column value"

)

mysql会将所有INSERT/UPDATE/DELETE语法记于此(但是语法可能跟你想的不同),这是要写给SLAVE用的log 文件

第三种:将MySQL执行的每行指令全都记录起来:

log = /tmp/mysql.log

restart mysql后, tail -f /tmp/mysql.log就可以看到