新聞中心
Mysql數(shù)據(jù)庫審計
簡介
數(shù)據(jù)庫審計(簡稱DBAudit)能夠?qū)崟r記錄網(wǎng)絡(luò)上的數(shù)據(jù)庫活動,對數(shù)據(jù)庫操作進行細粒度審計的合規(guī)性管理,對數(shù)據(jù)庫遭受到的風險行為進行告警,對攻擊行為進行阻斷。它通過對用戶訪問數(shù)據(jù)庫行為的記錄、分析和匯報,用來幫助用戶事后生成合規(guī)報告、事故追根溯源,同時加強內(nèi)外部數(shù)據(jù)庫網(wǎng)絡(luò)行為記錄,提高數(shù)據(jù)資產(chǎn)安全。
在MySQL數(shù)據(jù)庫中(5.5版本),增加了一個新的插件:Audit plugin,用于對數(shù)據(jù)庫連接和數(shù)據(jù)庫操作進行審計。該插件在mysql5.6.20企業(yè)版及其后續(xù)版本才比較完善。
在生產(chǎn)中我們所采用的MySQL為社區(qū)免費版,不能使用企業(yè)版的插件,為此我們使用Mariadb社區(qū)提供的audit插件。
注:percona,mcafee,mariadb都有提供審計插件。三種插件安裝方式一樣。
數(shù)據(jù)庫版本
Mysql版本:Mysql 5.6.26
安裝方式: 二進制
插件來源: mariadb
Server_audit.so 文件從mariadb版本獲得
下載地址:/tupian/20230522/
插件安裝
插件可通過兩種方式加載:
[mysqld]
plugin-load=server_audit.so
如果想要在運行過程中該插件不被移除,配置如下
1,.my.cnf 文件配置
[mysqld]
plugin-load=server_audit.so
audit-log=FORCE_PLUS_PERMANENT
2:動態(tài)安裝插件過程
###查詢MySQL plugin 安裝位置
新聞標題:Mysql數(shù)據(jù)庫審計-創(chuàng)新互聯(lián)
文章網(wǎng)址:http://www.dlmjj.cn/article/cdcgjj.html