利用mysql的audit审计功能记录用户操作信息

mysql数据库中我们如果想记录用户的操作信息,可以通过audit审计功能来来实现。该功能是被自动触发的,在文件plugin_audit.h中可以看到比较详细的定义。在audit插件中,可控制的变量包括THD以及事件。

成都创新互联公司主营高安网站建设的网络公司,主营网站建设方案,app软件开发公司,高安h5微信小程序搭建,高安网站营销推广欢迎高安等地区企业咨询

其中事件分为两种结构体,可以进行强制转换:

***种:

 
 
 
  1. struct mysql_event_general   
  2.  
  3. {  
  4.  
  5. unsigned int event_subclass;   
  6.  
  7. int general_error_code;   
  8.  
  9. unsigned long general_thread_id;   
  10.  
  11. const char *general_user;   
  12.  
  13. unsigned int general_user_length;   
  14.  
  15. const char *general_command;   
  16.  
  17. unsigned int general_command_length;   
  18.  
  19. const char *general_query;   
  20.  
  21. unsigned int general_query_length;   
  22.  
  23. struct charset_info_st *general_charset;   
  24.  
  25. unsigned long long general_time;   
  26.  
  27. unsigned long long general_rows;   
  28.  
  29. }; 

触发条件:

#define MYSQL_AUDIT_GENERAL_LOG 0 :在提交给general query log之前被触发。

#define MYSQL_AUDIT_GENERAL_ERROR 1 :在发送给用户错误之前触发。

#define MYSQL_AUDIT_GENERAL_RESULT 2 : 当将结果集合发送给用户后触发。

#define MYSQL_AUDIT_GENERAL_STATUS 3  :  当发送一个结果集或发生错误时被触发。

第二种:

 
 
 
  1. struct mysql_event_connection   
  2.  
  3. {  
  4.  
  5. unsigned int event_subclass;   
  6.  
  7. int status;   
  8.  
  9. unsigned long thread_id;   
  10.  
  11. const char *user;   
  12.  
  13. unsigned int user_length;   
  14.  
  15. const char *priv_user;   
  16.  
  17. unsigned int priv_user_length;   
  18.  
  19. const char *external_user;   
  20.  
  21. unsigned int external_user_length;   
  22.  
  23. const char *proxy_user;   
  24.  
  25. unsigned int proxy_user_length;   
  26.  
  27. const char *host;   
  28.  
  29. unsigned int host_length;   
  30.  
  31. const char *ip;   
  32.  
  33. unsigned int ip_length;   
  34.  
  35. const char *database;   
  36.  
  37. unsigned int database_length;   
  38.  
  39. }; 

触发条件:

#define MYSQL_AUDIT_CONNECTION_CONNECT 0 :  完成认证后触发。

#define MYSQL_AUDIT_CONNECTION_DISCONNECT 1 : 连接被中断时触发。

#define MYSQL_AUDIT_CONNECTION_CHANGE_USER 2 : 在执行COM_CHANGE_USER命令后触发。

从上面的分析,我们可以看出,在event中存储了相当丰富的信息,将notify函数进行了如下简单的修改:

 
 
 
  1. static void audit_null_notify(MYSQL_THD thd __attribute__((unused)),   
  2.  
  3. unsigned int event_class,  
  4.  
  5. const void *event)  
  6.  
  7. {   
  8.  
  9. const struct mysql_event_general *pEvent;  
  10.  
  11. if (log_fp == NULL)  
  12.  
  13. log_fp = fopen("/tmp/rec.log", "a");  
  14.  
  15. number_of_calls++;  
  16.  
  17. if (event_class == MYSQL_AUDIT_GENERAL_CLASS && log_fp != NULL){  
  18.  
  19. pEvent = (const struct mysql_event_general *) event;  
  20.  
  21. if ( pEvent->event_subclass == MYSQL_AUDIT_GENERAL_RESULT &&  
  22.  
  23. pEvent->general_query != NULL  
  24.  
  25. && *(pEvent->general_query) != '\0') {   
  26.  
  27. // fprintf(log_fp, "user:%s,host:%s,command:%s\n",&thd->security_ctx->priv_user[0],   
  28.  
  29. // (char *) thd->security_ctx->host_or_ip ,  
  30.  
  31. // pEvent->general_query);  
  32.  
  33. time_t cur = time(NULL);  
  34.  
  35. fprintf(log_fp, "%s %s\n%s\n", ctime(&cur) , pEvent->general_user , pEvent->general_query);  
  36.  
  37. fflush(log_fp);  
  38.  
  39. }  
  40.  
  41. }  
  42.  

这样,我们实现了记录用户名、用户主机信息以及sql操作等相关信息。

【编辑推荐】

  1. mysql数据库对binlog日志的处理
  2. MySQL索引背后的之使用策略及优化
  3. Linux平台mysql的安装配置之常用操作
  4. NaviCat通过Http方式连接服务器的MySQL数据库
  5. 详解Discuz_WIN7_Apache_MySQL_PHP平台搭建

新闻标题:利用mysql的audit审计功能记录用户操作信息
地址分享:http://www.gawzjz.com/qtweb/news33/162633.html

网站建设、网络推广公司-创新互联,是专注品牌与效果的网站制作,网络营销seo公司;服务项目有等

广告

声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联