如何在CentOS上配置MongoDB审计日志

在CentOS上配置MongoDB审计日志可以帮助你监控和记录数据库的操作，从而提高安全性。以下是详细的步骤来配置MongoDB审计日志：

1. 安装MongoDB

如果你还没有安装MongoDB，可以使用以下命令进行安装：

sudo yum install -y mongodb-org

2. 启动MongoDB服务

确保MongoDB服务已经启动：

sudo systemctl start mongod
sudo systemctl enable mongod

3. 配置审计日志

MongoDB的审计日志可以通过配置文件mongod.conf来实现。编辑/etc/mongod.conf文件，添加或修改以下内容：

security:
  authorization: enabled

systemLog:
  destination: file
  logAppend: true
  path: /var/log/mongodb/mongod.log

auditLog:
  destination: file
  format: JSON
  path: /var/log/mongodb/audit.log
  filter:
    - operationType: create
      resource:
        db: "your_database_name"
        collection: "your_collection_name"
    - operationType: update
      resource:
        db: "your_database_name"
        collection: "your_collection_name"
    - operationType: delete
      resource:
        db: "your_database_name"
        collection: "your_collection_name"
    - operationType: insert
      resource:
        db: "your_database_name"
        collection: "your_collection_name"

在这个配置中：

• security.authorization：启用授权。
• systemLog.destination 和 systemLog.path：配置系统日志的输出路径。
• auditLog.destination 和 auditLog.format：配置审计日志的输出路径和格式。
• auditLog.filter：定义审计日志的过滤规则，可以根据需要调整。

4. 重启MongoDB服务

保存并关闭配置文件后，重启MongoDB服务以应用更改：

sudo systemctl restart mongod

5. 验证审计日志

检查审计日志文件是否已经生成，并查看其内容：

tail -f /var/log/mongodb/audit.log

你应该能够看到根据配置规则记录的操作日志。

6. 配置审计日志轮转

为了防止审计日志文件过大，可以配置日志轮转。编辑/etc/logrotate.d/mongodb文件，添加以下内容：

/var/log/mongodb/*.log {
    daily
    missingok
    rotate 7
    compress
    notifempty
    create 640 root root
}

这个配置将每天轮转日志文件，并保留最近7天的日志。

通过以上步骤，你就可以在CentOS上成功配置MongoDB审计日志了。根据实际需求，你可以进一步调整审计日志的过滤规则和日志轮转策略。