MySql中怎么配置日志审计

发布时间：2021-07-13 15:54:40 作者：Leah
来源：亿速云阅读：1348

# MySQL中怎么配置日志审计

## 前言

数据库审计是信息安全的重要组成部分，MySQL作为最流行的开源关系型数据库之一，提供了多种日志机制来实现审计功能。本文将详细介绍MySQL中配置日志审计的多种方法，包括错误日志、通用查询日志、慢查询日志、二进制日志以及企业级审计插件等方案。

---

## 一、MySQL日志类型概述

MySQL主要提供以下几种日志类型用于不同场景的审计需求：

| 日志类型        | 默认状态 | 记录内容                     | 主要用途               |
|-----------------|----------|------------------------------|-----------------------|
| 错误日志(Error Log) | 开启     | 服务器错误和警告信息         | 故障排查             |
| 通用查询日志(General Query Log) | 关闭     | 所有执行的SQL语句            | 全量审计             |
| 慢查询日志(Slow Query Log) | 关闭     | 执行时间超过阈值的SQL        | 性能优化             |
| 二进制日志(Binary Log) | 关闭     | 数据变更的SQL语句            | 主从复制/数据恢复    |
| 审计插件(Audit Plugin) | 需安装   | 可定制的审计事件             | 企业级安全审计       |

---

## 二、基础日志配置方法

### 1. 错误日志配置

错误日志默认启用，配置参数如下：

```ini
# my.cnf配置文件
[mysqld]
log_error = /var/log/mysql/mysql-error.log
log_error_verbosity = 3  # 1:ERROR 2:ERROR+WARNING 3:ERROR+WARNING+NOTE

查看当前配置：

SHOW VARIABLES LIKE 'log_error%';

2. 通用查询日志配置

记录所有SQL语句（生产环境慎用）：

[mysqld]
general_log = 1
general_log_file = /var/log/mysql/mysql-general.log
log_output = FILE  # 可选FILE/TABLE/NONE

动态启用：

SET GLOBAL general_log = 'ON';

3. 慢查询日志配置

记录执行时间超过指定阈值的SQL：

[mysqld]
slow_query_log = 1
slow_query_log_file = /var/log/mysql/mysql-slow.log
long_query_time = 2  # 单位：秒
log_queries_not_using_indexes = 1  # 记录未使用索引的查询

实时监控：

SHOW VARIABLES LIKE '%slow_query%';

三、二进制日志配置

二进制日志(Binlog)记录所有数据变更操作：

[mysqld]
server_id = 1
log_bin = /var/log/mysql/mysql-bin.log
binlog_format = ROW  # ROW/STATEMENT/MIXED
expire_logs_days = 7
binlog_row_image = FULL  # 记录完整的行变更

重要操作命令：

-- 查看binlog状态
SHOW MASTER STATUS;

-- 手动刷新日志
FLUSH LOGS;

-- 查看binlog内容
SHOW BINLOG EVENTS IN 'mysql-bin.000001';

四、企业级审计方案

1. MySQL Enterprise Audit Plugin

MySQL企业版提供的审计插件：

-- 安装插件
INSTALL PLUGIN audit_log SONAME 'audit_log.so';

-- 查看插件状态
SHOW PLUGINS WHERE NAME = 'audit_log';

配置文件示例：

[mysqld]
audit_log_format = JSON
audit_log_file = /var/log/mysql/audit.log
audit_log_policy = ALL  # ALL/LOGINS/QUERIES/NONE

2. MariaDB Audit Plugin

适用于社区版MySQL的替代方案：

INSTALL PLUGIN server_audit SONAME 'server_audit.so';

配置参数：

[mysqld]
server_audit_events='CONNECT,QUERY,TABLE'
server_audit_logging=ON
server_audit_file_path=/var/log/mysql/audit.log

五、日志轮转与维护

1. 使用logrotate管理日志

创建配置文件/etc/logrotate.d/mysql：

/var/log/mysql/*.log {
    daily
    rotate 30
    missingok
    compress
    delaycompress
    notifempty
    create 640 mysql adm
    sharedscripts
    postrotate
        test -x /usr/bin/mysqladmin || exit 0
        mysqladmin flush-logs
    endscript
}

2. 手动清理日志

# 清理旧日志
find /var/log/mysql/ -type f -name "*.log" -mtime +30 -delete

# 刷新日志
mysqladmin flush-logs

六、安全最佳实践

权限控制：

REVOKE ALL PRIVILEGES ON *.* FROM 'audit_user'@'%';
GRANT SELECT ON mysql.* TO 'audit_user'@'localhost';

日志加密：

[mysqld]
audit_log_encryption = AES
audit_log_password = your_secure_password

网络传输安全：

[mysqld]
ssl-ca = /etc/mysql/ca.pem
ssl-cert = /etc/mysql/server-cert.pem
ssl-key = /etc/mysql/server-key.pem

七、常见问题排查

1. 日志不生成可能原因

磁盘空间不足
文件权限问题
配置未生效（需重启服务）

2. 性能影响评估

通用查询日志可能导致5-15%性能下降
审计插件通常影响3-8%性能

3. 日志分析工具推荐

pt-query-digest（Percona Toolkit）
mysqlbinlog（官方工具）
Audit Log Filter（企业版）

结语

MySQL提供了从基础到企业级的多种审计方案，实际部署时应根据安全等级要求、性能影响和运维成本进行综合选择。建议生产环境至少启用二进制日志和慢查询日志，关键业务系统应部署专业的审计插件方案。

注意：本文所有配置示例基于MySQL 8.0版本，其他版本可能存在参数差异。修改配置前请做好备份，并在测试环境验证。 “`

这篇文章共计约3450字，详细介绍了MySQL的各种日志审计配置方法，包含： 1. 基础日志配置（错误/通用/慢查询日志） 2. 二进制日志详解 3. 企业级审计插件方案 4. 日志维护与安全实践 5. 常见问题解决方案

格式采用标准的Markdown语法，包含代码块、表格、列表等元素，便于阅读和理解。可根据实际需求调整具体参数值或补充特定场景的配置示例。