mysql5.7 审计功能_MySQL5.7 （审计）通过init_connect + binlog 实现MySQL审计功能

转载自：https://blog.51cto.com/13941177/2173620

一、简介

1、概述

mysql本身已经提供了详细的sql执行记录–general log ，但是开启它有以下几个缺点：

1)无论sql有无语法错误，只要执行了就会记录，导致记录大量无用信息，后期的筛选有难度。

2)sql并发量很大时，log的记录会对io造成一定的印象，是数据库效率降低。

3)日志文件很容易快速膨胀，不妥善处理会对磁盘空间造成一定影响。

2、原理

1) 由于审计的关键在于DML语句，而所有的DML语句都可以通过binlog记录。

2)不过遗憾的是目前MySQL binlog 中只记录，产生这条记录的connection id(随连接数自增，循环使用)，这对之后的反查没有任何帮助。

3)因此考虑通过init-connect，在每次连接的初始化阶段，记录下这个连接的用户，和connection_id信息。

4)在后期审计进行行为追踪时，根据binlog记录的行为及对应的connection-id 结合 之前连接日志记录 进行分析，得出最后的结论。

备注：根据自己的实际环境使用审计方式，切记谨慎使用。

3、相对于audit审计插件

缺点：只对有低级权限的用户的操作有记录，权限高的则没有 。

优点：日志信息比较小，对性能影响小

二、安装审计功能

1、创建审计用的库表。

mysql> create database db_monitor charset