Mysql數據庫審計

Mysql數據庫審計

 簡介

   數據庫審計（簡稱DBAudit）能夠實時記錄網絡上的數據庫活動，對數據庫操作進行細粒度審計的合規性管理，對數據庫遭受到的風險行為進行告警，對攻擊行為進行阻斷。它通過對用戶訪問數據庫行為的記錄、分析和匯報，用來幫助用戶事后生成合規報告、事故追根溯源，同時加強內外部數據庫網絡行為記錄，提高數據資產安全。

      在MySQL數據庫中（5.5版本），增加了一個新的插件：Audit plugin，用于對數據庫連接和數據庫操作進行審計。該插件在mysql5.6.20企業版及其后續版本才比較完善。

 在生產中我們所采用的MySQL為社區免費版，不能使用企業版的插件，為此我們使用Mariadb社區提供的audit插件。

注：percona，mcafee，mariadb都有提供審計插件。三種插件安裝方式一樣。

 數據庫版本

Mysql版本：Mysql 5.6.26

安裝方式：  二進制

插件來源： mariadb

Server_audit.so 文件從mariadb版本獲得

下載地址：https://mariadb.com/resources/downloads

 插件安裝

插件可通過兩種方式加載：

[mysqld]  

plugin-load=server_audit.so

如果想要在運行過程中該插件不被移除，配置如下

1,.my.cnf 文件配置

 [mysqld]  

plugin-load=server_audit.so  

audit-log=FORCE_PLUS_PERMANENT  

2：動態安裝插件過程

	

		
		

			 ###查詢MySQL plugin 安裝位置
		

		

			1. show global variables like '%plugin_dir%';
		

		

			2. 將server_audit.so 文件拷貝到上面的路徑
		

		

			3. 加載server_audit.so插件
		

		

			 mysql> install plugin server_audit soname 'server_audit.so';
		

		

			 #### 查詢插件是否加載成功
		

		

			 mysql> show plugins
		

		

			 ###配置參數
		

		

			4. mysql > show global variables like '%server_audit%';
		

		

			 ### 審計查詢：【 CONNECTION,QUERY,TABLE,QUERY_DDL,QUERY_DML 】
		

		

			4. mysql > set global server_audit_events='QUERY';
		

		

			5. # 打開審計功能
		

		

			6. set global server_audit_LOGGING='ON';
		

		

			 ###測試
		

		

			1. mysql >select count(*) from serviceCount;
		

		

			2. mysql >select count(*) from serviceCo;
		

		

			3. ERROR 1146 (42S02): Table 'test.serviceCo' doesn't exist
		

		

			4. more server_audit.log
		

		

			5.  20160523 10:24:26,10-0-10-70,root,localhost,615,172,QUERY,test,'select count(*) from serviceCount',0
		

		

			6.  20160523 10:29:11,10-0-10-70,root,localhost,615,174,QUERY,test,'select count(*) from serviceCo',1146
		

	

 4.重要配置參數：

server_audit    = FORCE_PLUS_PERMANENT

server_audit_events ='CONNECT,QUERY,TABLE'

server_audit_logging    =ON

server_audit_incl_users =root

server_audit_file_rotate_size   = 10G

server_audit_file_path  = /data/mysql/server_audit.log

全部配置參數：

參考地址:

https://mariadb.com/kb/en/mariadb/server_audit-system-variables/

server_audit_events

server_audit_excl_users

server_audit_file_path

server_audit_file_rotate_now

server_audit_file_rotate_size

server_audit_file_rotations

server_audit_incl_users

server_audit_logging

server_audit_mode

server_audit_output_type

server_audit_query_log_limit

server_audit_syslog_facility

server_audit_syslog_ident

server_audit_syslog_info

server_audit_syslog_priority