开发者社区> xaubllxwtvaqiu> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

MySQL企业版之Audit(审计)初体验

简介: MySQL企业版之Audit(审计)初体验
+关注继续查看

MySQL企业版的优势在于有原厂技术支持,以及几个相当不错的功能插件,例如Transparent Data Encryption (TDE)(透明数据加密)、Audit(审计)、thread pool(线程池)、firewall(防火墙)、Data Masking(数据打码)等功能,还有企业级高可用、备份、监控等工具套件。

在企业级应用中,通常需要记录关键操作行为,以及满足合规审计需求,所以会用到审计功能。

本文带着大家一起体验企业版审计插件(Audit Plugin)。

1. 安装插件

安装审计插件比较简单,只要执行安装目录下的脚本即可

mysql -f < path-to-basedir/share/audit_log_filter_linux_install.sql

[root@yejr.run]> show plugins;
+---------------------------------+----------+--------------------+--------------+-------------+
| Name                            | Status   | Type               | Library      | License     |
+---------------------------------+----------+--------------------+--------------+-------------+
...
| audit_log                       | ACTIVE   | AUDIT              | audit_log.so | PROPRIETARY |
+---------------------------------+----------+--------------------+--------------+-------------+

此外,datadir目录下还会生成对应的日志文件 audit.log

2. 审计插件设置

和审计插件相关的配置参数有17个,但我认为需要关注的参数主要有下面几个:

[root@yejr.run]> show global variables like 'audi%';

+--------------------------------------+--------------+
| Variable_name | Value |
+--------------------------------------+--------------+
...
| audit_log_buffer_size | 8388608 |
| audit_log_rotate_on_size | 67108864 |
| audit_log_strategy | ASYNCHRONOUS |
...
+--------------------------------------+--------------+
  • audit_log_buffer_size,在写入日志文件前,可以放在buffer里的日志大小。
  • audit_log_rotate_on_size,日志文件超过64MB后,会生成一个新的,更方便管理。
  • audit_log_strategy,日志写入策略,采用默认的ASYNCHRONOUS(异步)即可。

企业版的审计功能,可以针对以下不同事件类型进行审计:a. 指定某些账户,或者排除某些账号。b. 针对某些事件类型(event class),例如:connection(连接)、general(常规操作)、tableaccess(表访问)。c. 在上述类型的基础上,还可以指定某些子类型(event subclass),例如:针对连接中的changeuser行为,或者针对表访问的delete行为等。d. 事件日志中包含指定关键字,例如可以记录针对某个关键业务表的删除行为(防止误操作或恶意破坏)。

审计策略规则存储在 mysql.audit_log_filtermysql.audit_log_user两个表中,前者存储具体的规则策略,后者存储策略=>账户的对应关系。

[root@yejr.run] [mysql]>select NAME, FILTER from audit_log_filter;
+--------------------+--------------------------+
| NAME | FILTER |
+--------------------+--------------------------+
| abort_yejr_t1_del | {"filter": {"class": ... |
| log_yejr_all_query | {"filter": {"class": ... |
+--------------------+--------------------------+

[root@yejr.run] [mysql]>select * from audit_log_user;
+------+------+-------------------+
| USER | HOST | FILTERNAME |
+------+------+-------------------+
| yejr | % | abort_yejr_t1_del |
+------+------+-------------------+

初始化完毕后,还要执行下面的SQL以升级相关的表结构(主要是校验集):

ALTER TABLE mysql.audit_log_user
DROP FOREIGN KEY audit_log_user_ibfk_1;

ALTER TABLE mysql.audit_log_filter
CONVERT TO CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_as_ci;

ALTER TABLE mysql.audit_log_user
CONVERT TO CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_as_ci;

ALTER TABLE mysql.audit_log_user
MODIFY COLUMN USER VARCHAR(32);

ALTER TABLE mysql.audit_log_user
ADD FOREIGN KEY (FILTERNAME) REFERENCES mysql.audit_log_filter(NAME);

3. 审计规则使用案例

举几个审计规则的案例。规则1:记录账户 "yejr@'%'" 全部Query请求,除此外不记录其他请求,包括像连接、断开的请求。

# 创建一个新规则,名为 log_yejr_all_query
[yejr@yejr.run]> select audit_log_filter_set_filter('log_yejr_all_query', '{
"filter": {
"class": {
"name": "general",
"event": {
"name": "status",
"log": {
"field": { "name": "general_command.str", "value": "Query" }
}
}
}
}
}');

# 将这个新规则指派给账号 yejr@%
[yejr@yejr.run]> select audit_log_filter_set_user('yejr@%', 'log_yejr_all_query');

规则2:记录 "root@localhost" 账户的全部请求,万一超级账户误操作可以看日志

[yejr@yejr.run]> select audit_log_filter_set_filter('log_all', '{ "filter": { "log": true } }');
[yejr@yejr.run]> select audit_log_filter_set_user('root@localhost', 'log_all');

规则3:阻止 "jack@'%'" 删除 "yejr.t1" 表中的数据

[yejr@yejr.run]> select audit_log_filter_set_filter('abort_yejr_t1_del', '{
"filter": {
"class": {
"name": "table_access",
"event": {
"name": [ "delete" ],
"abort": {
"and": [
{ "field": { "name": "table_database.str", "value": "yejr" } },
{ "field": { "name": "table_name.str", "value": "t1" } }
]
}
}
}
}
}
');
[yejr@yejr.run]> select audit_log_filter_set_user('jack@%', 'abort_yejr_t1_del');

最后,可以手动刷新策略使其立即生效。

[yejr@yejr.run]> select audit_log_filter_flush();

如果执行完后,这个规则还没理解生效,有几种方法:

  1. 在客户端的话,可以手动执行命令 connect,使其重新建立连接,就可以生效了。
  2. 应用程序断开重新连接。
  3. 如果用C API的话,可以调用 mysql_change_user() 函数即可。

上面案例中的第三条规则刷新后,如果执行删除请求,就会报告下面的错误提示:

[yejr@yejr.run] [yejr]> delete from t1 where id = 3306;
ERROR 1045 (28000): Statement was aborted by an audit log filter

并且审计日志中会有这样一条记录:

 <AUDIT_RECORD>
<TIMESTAMP>2020-06-02T08:51:25 UTC</TIMESTAMP>
<RECORD_ID>14_2020-06-02T08:32:44</RECORD_ID>
<NAME>TableDelete</NAME>
<CONNECTION_ID>33</CONNECTION_ID>
<USER>yejr[yejr] @ localhost []</USER>
<OS_LOGIN/>
<HOST>localhost</HOST>
<IP/>
<COMMAND_CLASS>delete</COMMAND_CLASS>
<SQLTEXT>delete from t1 where id = 514</SQLTEXT>
<DB>yejr</DB>
<TABLE>t1</TABLE>
</AUDIT_RECORD>

此外,关于审计策略的使用还有以下几点:

a. 规则中可以是包含或排除某些策略。b. 还可以在规则中设定阻止(忽略)某些SQL的执行。c. 可以定义多条规则,并指派给多个账户。d. 还可以定义一些默认的规则。e. 开启AUDIT后,势必会有一定程度的性能损失。

更多复杂的策略可以参考手册内容。对比看了下MariDB的AUDIT插件功能,相对于Oracle MySQL企业版还是简单了些,就不做对比测试了。

最后亲切友情提醒:MySQL企业版下载后只能试用一个月,试用完毕后记得删除卸载哟,土豪的话直接无脑付费即可哟

            </div>

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
MySQL企业版之Audit(审计)初体验
MySQL企业版之Audit(审计)初体验
20 0
MySQL企业版之Audit(审计)初体验
MySQL企业版之Audit(审计)初体验
15 0
MySQL企业版之Audit(审计)初体验
MySQL企业版之Audit(审计)初体验
54 0
物联网可以通过三种方式帮助企业抗击疫情
没有人预料到COVID-19会对全球经济造成如此大的影响。在这些困难时期,技术已经被证明是任何企业都能拥有的最强大的盟友之一。现在是时候充分利用它了。今天,我们介绍一下物联网如何帮助任何公司度过这场冠状病毒疫情大流行。
702 0
5G视频彩铃,开启企业营销新玩法
随着5G技术快速发展,结合5G大带宽、低时延的特性,企业的营销创新也有了更多玩法,直播带货、VR直播、3D短视频、虚拟购物间等等。除了这些,5G时代还有什么企业营销破圈的方式?答案是企业视频彩铃。
870 0
从IT之家看企业上云
看到IT之家迁移的文章,快速的过了一下客户使用阿里云平台上碰到的问题和处理方式。很平静,因为服务了太多的企业客户,能体会客户碰到问题求助无望的痛感,但是把所有的责任推给阿里云平台本身,个人觉得是欠妥的。抛开碰到平台的问题也好,服务支持对接的效果也好,有问过自己“云计算,我用对了吗?”
3514 0
MFC 在对话框显示图片的多种方法
我们先从简单的开始吧.先分一个类: (一) 非动态显示图片(即图片先通过资源管理器载入,有一个固定ID) (二) 动态载入图片(即只需要在程序中指定图片的路径即可载入) 为方便说明,我们已经建好一个基于对话框的工程,名为Ttest.
1198 0
(转)MFC模态对话框和非模态对话框
 http://blog.csdn.net/candyliuxj/article/details/6736032  MFC中对话框有两种形式,一个是模态对话框(model dialog box),一个是非模态对话框(modeless dialog box)。
983 0
7700
文章
0
问答
文章排行榜
最热
最新
相关电子书
更多
低代码开发师(初级)实战教程
立即下载
阿里巴巴DevOps 最佳实践手册
立即下载
冬季实战营第三期:MySQL数据库进阶实战
立即下载