mysql审计记录保护_MySQL安全审计-等保2.0

按照三级登报2.0 要求,mysql开启审计日志

a)应启用安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计；

b)审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息；

c)应对审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖等；

d)应对审计进程进行保护，防止未经授权的中断。

查看审计日志,默认关闭

临时打开:

这只是临时性的开启，当数据库重新启动时general_log审计功能又会变回关闭状态，要想永久开启就必须修改配置文件“my.cnf”中的“general_log”参数为“ON”，就可以永久开启了。

查看审计日志

2. 审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审