Tôi có máy chủ mysql.

Máy chủ được truy cập bởi ứng dụng của tôi và bởi kiểm toán viên bên ngoài (người sử dụng bàn làm việc mysql). Kiểm toán viên có người dùng và mật khẩu cụ thể và IP chuyên dụng và nó chỉ được cấp cho các đặc quyền được chọn.

Tôi cần phải đăng nhập các hoạt động từ kiểm toán viên. Có thể làm điều đó bằng cách nào đó? Nếu không tôi có thể đăng nhập các gói đến từ mạng không?

Bạn có thể sử dụng nhật ký chung. Trong thực tế, bạn nên thử sử dụng phiên bản bảng MySQL của nhật ký chung.

Nếu bạn chạy này:

SHOW CREATE TABLE mysql.general_log\G

Bạn sẽ thấy một cái gì đó như thế này:

mysql> show create table mysql.general_log\G
*************************** 1. row ***************************
       Table: general_log
Create Table: CREATE TABLE `general_log` (
  `event_time` timestamp NOT NULL DEFAULT CURRENT_TIMESTAMP ON UPDATE CURRENT_TIMESTAMP,
  `user_host` mediumtext NOT NULL,
  `thread_id` int(11) NOT NULL,
  `server_id` int(10) unsigned NOT NULL,
  `command_type` varchar(64) NOT NULL,
  `argument` mediumtext NOT NULL
) ENGINE=CSV DEFAULT CHARSET=utf8 COMMENT='General log'
1 row in set (0.14 sec)

mysql>

Các user_hostcột sẽ ghi lại người sử dụng MySQL và địa chỉ IP / DNS Tên lệnh đến từ đâu.

Có lẽ bạn đang nói ngay bây giờ, "Bảng đó là một tệp CSV. Tôi sẽ phải phân tích cú pháp." Đó là sự thật, bạn sẽ phải. Tuy nhiên, bạn có biết rằng bạn có thể chuyển đổi nó thành bảng MyISAM không? Tôi thực sự đã thử điều này cho một trong những Khách hàng DB Hosting của chủ nhân của tôi và tôi đã viết một bài giải thích về nó (Xem Feb 24, 2011bài đăng bên dưới).

Dưới đây là các bước cơ bản:

1. Tạo bảng mysql.general_log MyISAM

   Chạy như sau:

   CREATE TABLE mysql.general_log_original LIKE mysql.general_log;
   ALTER TABLE mysql.general_log ENGINE=MyISAM;
   ALTER TABLE mysql.general_log ADD INDEX (event_time);

2. Kích hoạt nhật ký chung

   Thêm vào đây /etc/my.cnf

   [mysqld]
   log-output=TABLE
   general-log

   Nếu bạn cũng muốn phiên bản văn bản của nhật ký chung, hãy thêm phần này:

   [mysqld]
   log-output=TABLE,FILE
   general-log
   general-log-file=/var/log/mysql_general.log

3. Khởi động lại mysql

   Đơn giản chỉ cần chạy service mysql restart

Tôi có nhiều bài viết về việc sử dụng nhật ký chung và nhật ký chậm dưới dạng bảng MyISAM:

• Jan 22, 2013: Bảng Slow_log có thường xuyên được cập nhật trong MySQL không?
• Nov 10, 2012: Chuyển hướng lỗi MySQL và đăng nhập chậm vào cơ sở dữ liệu khác
• Jan 08, 2012: Làm thế nào để kích hoạt nhật ký chung của MySQL?
• Dec 27, 2011: Cách làm kế toán người dùng MySQL
• Nov 18, 2011: Tạo bảng nhật ký tùy chỉnh trong MySQL
• Jun 30, 2011: Làm cách nào để xuất nhật ký MySQL sang syslog?
• Feb 24, 2011: Đăng nhập kiểm toán trên cơ sở dữ liệu MySQL

CAUPAT

MySQL 5.5.28 gần đây đã giới thiệu plugin đăng nhập kiểm toán và cách cài đặt nó .

Dưới đây là các tùy chọn

• kiểm toán-log-đệm-kích thước
• sổ ghi chép đánh giá
• kiểm toán-log-file
• kiểm toán-log-tuôn ra
• kiểm toán-log-chính sách
• kiểm toán-log-xoay-trên kích thước
• kiểm toán-log-chiến lược

Đây là những điểm mới đối với tôi vì vậy tôi không có ưu và nhược điểm nào tại thời điểm này trên Plugin Audit Log.