mysql audit-訪問日誌記錄應用

markzy5201190發表於2013-05-09
MySql
mysql audit-訪問日誌記錄

應用描述:
某天DB被drop,查詢被什麼賬號所致;

//accesslog 存放連線資訊;
create database accesslog;

 CREATE TABLE `accesslog` (
  `id` int(11) NOT NULL AUTO_INCREMENT,
  `time` timestamp NOT NULL DEFAULT CURRENT_TIMESTAMP ON UPDATE CURRENT_TIMESTAMP,
  `localname` varchar(30) DEFAULT NULL,
  `matchname` varchar(30) DEFAULT NULL,
  PRIMARY KEY (`id`)
) ENGINE=archive DEFAULT CHARSET=utf8; //archive 引擎有利資料壓縮存放;

//stop mysqld
[mysqld]下新增:
init-connect='insert into accesslog.accesslog values(connection_id(),now(),user(),current_user());'

start mysqld 生效init-connect引數;

//指定讀accesslog庫的使用者名稱:
grant select on accesslog.* to 'root'@'ip' identified by 'passwd';
--connect root
create database tx;

//測試使用者;
grant select,drop on *.* to 'tuser'@'ip' identified by 'passwd';
--connect tuser;
drop database tx;

//目前應用於binlog.xxxx
mysqlbinlog [--start-time='' --stop-time=''] mysqlbin.xxx | grep 'tx' -B 5
獲取如下資訊:
# at 1086
#130509  9:36:28 server id 2  end_log_pos 1163  Query   thread_id=7     exec_time=0     error_code=0
SET TIMESTAMP=1368063388/*!*/;
drop database tx

//connect root
select * from accesslog.accesslog where id = 7(thread_id);
+----+---------------------+------------------+-----------+
| id | time                | localname        | matchname |
+----+---------------------+------------------+-----------+
|  7 | 2013-05-09 09:36:22 | tuser@ip          | tuser@%   |
+----+---------------------+------------------+-----------+

注意:
1.不記錄有Super許可權的使用者登入資訊;
2.使用者每次連線時往資料庫中插入一條記錄,不會對DB產生很大影響,除非連線頻率高;
3.accesslog表其他用途,對資料庫連線的情況進行資料分析,如,每日連線數分佈圖等

//zz:OurMySQL

來自 “ ITPUB部落格 ” ，連結：http://blog.itpub.net/26855487/viewspace-760645/，如需轉載，請註明出處，否則將追究法律責任。

相關文章