mysql sql_log_off_浅谈sql_log_off参数对审计的影响

sql_log_off参数，是会话级别的参数。使用前提是general_log是开启状态。

这个变量控制是否记录到通用查询日志，默认值是0(做记录)。更改当前会话记录，改变这一变量的会话值。会话的用户必须拥有超级特权。

该参数对于数据的审计有一定的控制作用。

在general_log=1启用状态，设置sql_log_off的值，体验该参数对审计的作用。

(1)设置sql_log_off=0或者OFF状态

mysql> set sql_log_off=OFF;

Query OK, 0 rows affected (0.00 sec)

mysql> show variables like 'sql_log_off';

+---------------+-------+

| Variable_name | Value |

+---------------+-------+

| sql_log_off   | OFF   |

+---------------+-------+

1 row in set (0.00 sec)

创建一张测试表：

mysql> create table t(id int);

Query OK, 0 rows affected (0.01 sec)

查看general_log：

[root@gflinux4 data]# more gflinux4.log

/usr/local/mysql/bin/mysqld, Version: 5.6.20-log (Source distribution). started with:

Tcp port: 3306  Unix socket: /tmp/mysql.sock

Time                 Id Command    Argument

......

141211  3:47:41    4 Querycreate table t(id int)

(2)设置sql_log_off=1或者ON状态

mysql> set sql_log_off=1;

Query OK, 0 rows affected (0.00 sec)

mysql> show variables like 'sql_log_off';

+---------------+-------+

| Variable_name | Value |

+---------------+-------+

| sql_log_off   | ON    |

+---------------+-------+

1 row in set (0.00 sec)

删除表t：

mysql> DROP TABLE t;

Query OK, 0 rows affected (0.01 sec)

再次查看general_log：

[root@gflinux4 data]# more gflinux4.log

/usr/local/mysql/bin/mysqld, Version: 5.6.20-log (Source distribution). started with:

Tcp port: 3306  Unix socket: /tmp/mysql.sock

Time                 Id Command    Argument

......

141211  4:02:48    4 Queryset sql_log_off=1

并没有记录删除的内容。

(3)再次设置sql_log_off=0或者OFF状态

在没有开启审计之前，先创建t表。

mysql> create table t(id int);

Query OK, 0 rows affected (0.00 sec)

mysql> set sql_log_off=0;

Query OK, 0 rows affected (0.00 sec)

插入数据：

mysql> insert into t select 1;

Query OK, 1 row affected (0.00 sec)

Records: 1  Duplicates: 0  Warnings: 0

再次查看general_log：

[root@gflinux4 data]# more gflinux4.log

/usr/local/mysql/bin/mysqld, Version: 5.6.20-log (Source distribution). started with:

Tcp port: 3306  Unix socket: /tmp/mysql.sock

Time                 Id Command    Argument

......

141211  4:07:12    4 Queryinsert into t select 1

因此该参数对于开启查询日志来说，对于会话级别的审计尤为重要，值得关注。