如何在數據庫中建立審計日志

以mysql數據庫為例開啟審計日志功能步驟如下：

1. 下載插件

    https://bintray.com/mcafee/mysql-audit-plugin/release/1.1.7-805#files

2. 解壓插件復制到mysql lib庫插件目錄下

    unzip audit-plugin-mysql-5.7-1.1.7-805-linux-x86_64.zip
    cd audit-plugin-mysql-5.7-1.1.7-805/lib

3. 數據庫中查看mysql的插件目錄

    SHOW GLOBAL VARIABLES LIKE 'plugin_dir'

4. 拷貝libaudit_plugin.so到mysql插件目錄

    cp libaudit_plugin.so  /usr/local/mysql/lib/plugin/
    chmod +x libaudit_plugin.so
    chown mysql:mysql libaudit_plugin.so

5. mysql命令行安裝libaudit_plugin.so

    install plugin audit soname 'libaudit_plugin.so';

6. 開啟功能

    set global audit_json_file=1;

7. 添加配置到mysql配置文件中

    audit_record_cmds='insert,delete,update,create,drop,alter,grant,truncate'
    audit_json_file=on       #保證mysql重啟后自動啟動插件
    plugin-load=AUDIT=libaudit_plugin.so   #防止刪除了插件，重啟后又會加載
    audit_json_log_file=/data/logs/mysql/mysql_audit.json  #日志路徑
    audit_offsets=7824, 7872, 3632, 4792, 456, 360, 0, 32, 64, 160, 536, 7988, 4360, 3648, 3656, 3660, 6072, 2072, 8, 7056, 7096, 7080

回答所涉及的環境：聯想天逸510S、Windows 10。