mysql审计方案_bash和mysql的代码一个低成本、实用性能高的日志审计方案

概述

不怕出问题，就怕出问题找不到原因运维团队一般会有个需求就是记录运维或者开发同事在服务器上的操作记录，比如进行一些常规审核或者是服务器被黑了、服务器日志被删的情况需要知道发生过什么事情，今天和大家分享下我们现在的服务器的shell和mysql操作日志记录的DIY方案。团队内部之前有测试过一些堡垒机硬件，但终端操作方面不够人性化，不够灵活，而且价格昂贵，硬件容易形成单点故障。当然也接触过一些开源的方案，比如可以直接用ttyrec对终端进行录制，并且支持文本匹配，但是在实际使用中发现过严重bug，还有另外一些openssh的修改方案也不尽人意。鉴于上述问题，我们针对bash和mysql的代码进行简单的修改来实现一个低成本、实用性能高的日志审计方案。

服务器日志：

下面来“开源”这个解决方案，希望对大家有小小帮助。

1.linuxbash审计大家应该有听说过网络说的bash修改方案，我们从2011年开始使用，中间经历过很多bug，修复和优化过多次版本，下面会详细地给出我们现在的线上方案。现在的功能支持大致如下：

同一系统用户精确到具体人员的shell操作记录