MariaDB Audit Plugin 将日志保存到 syslog

红薯 发布于 2013/09/27 08:00
阅读 4K+
收藏 92

Syslog 使用广泛,对日志进行独立存储。而且有很多的工具可对 syslog 数据进行聚合、监控、查询和分析。Syslog 数据可以当成是一个中央资料库。

你也可以在 MariaDB 中将日志写到 Syslog 中,步骤很简单:

首先下载 MariaDB 的 audit 插件,下载地址:

http://www.skysql.com/downloads/mariadb-audit-plugin-beta

然后将 server_audit.so 文件拷贝到你的 MySQL/MariaDB 下的 lib/plugin 目录,并通过如下命令激活该插件:

MariaDB [(none)]> INSTALL PLUGIN server_audit SONAME 'server_audit.so';
系统默认的日志是写到文件,我们需要改为 Syslog:
MariaDB [test]> SET GLOBAL server_audit_output_type=SYSLOG;
MariaDB [test]> SET GLOBAL server_audit_events='CONNECT,QUERY';
MariaDB [test]> SET GLOBAL server_audit_logging=on;
相关的配置项如下:
MariaDB [test]> show variables like '%audit%';
+-------------------------------------+-----------------------+
| Variable_name                       | Value                 |
+-------------------------------------+-----------------------+
| server_audit_events                 | CONNECT,QUERY         |
| server_audit_excl_users |           |                       |
| server_audit_file_path              | server_audit.log      |
| server_audit_file_rotate_now        | OFF                   |
| server_audit_file_rotate_size       | 1000000               |
| server_audit_file_rotations         | 9                     |
| server_audit_incl_users             |                       |
| server_audit_logging                | ON                    |
| server_audit_mode                   | 0                     |
| server_audit_output_type            | syslog                |
| server_audit_syslog_facility        | LOG_USER              |
| server_audit_syslog_ident           | mysql-server_auditing |
| server_audit_syslog_info            |                       |
| server_audit_syslog_priority        | LOG_INFO              |
+-------------------------------------+-----------------------+
14 rows in set (0.00 sec)
运行状态信息:
MariaDB [test]> show status like '%audit%';
+------------------------------ +--------------+
| Variable_name                 | Value        |
+----------------------------- -+--------------+
| server_audit_active           | ON           |
| server_audit_current_log      | [SYSLOG]     |
| server_audit_last_error       |              |
| server_audit_writes_failed    | 0            |
+-------------------------------+--------------+
4 rows in set (0.00 sec)
确保 rsyslog 在运行:
[root@centos1 log]# service rsyslog restart
Shutting down system logger: [ OK ]
Starting system logger: [ OK ]
现在所有连接和查询 MariaDB 的动作都会写到 syslog 日志里:
[root@centos1 log]# tail -f /var/log/messages
Sep 21 00:07:07 centos1 mysql-server_auditing: centos1.localdomain,root,localhost,1,10,QUERY,,'set global server_audit_logging=on',0
Sep 21 00:07:11 centos1 mysql-server_auditing: centos1.localdomain,root,localhost,1,11,QUERY,,'show status like \'%audit%\'',0
Sep 21 00:07:21 centos1 mysql-server_auditing: centos1.localdomain,root,localhost,1,12,QUERY,,'show variables like \'%audit%\'',0
Sep 21 00:10:06 centos1 mysql-server_auditing: centos1.localdomain,root,localhost,1,13,QUERY,,'set global server_audit_events=\'CONNECT,QUERY\'',0
Sep 21 00:13:09 centos1 mysql-server_auditing: centos1.localdomain,root,localhost,1,14,QUERY,,'SELECT DATABASE()',0
Sep 21 00:13:09 centos1 mysql-server_auditing: centos1.localdomain,root,localhost,1,16,QUERY,test,'show databases',0
Sep 21 00:13:09 centos1 mysql-server_auditing: centos1.localdomain,root,localhost,1,17,QUERY,test,'show tables',0
Sep 21 00:13:14 centos1 mysql-server_auditing: centos1.localdomain,root,localhost,1,18,QUERY,test,'show tables',0

日志写到 /var/log/messages 文件是由 /etc/rsyslog.conf 进行配置的:

*.info;mail.none;authpriv.none;cron.none /var/log/messages
如果你想要将日志写到不同的文件,可以:
if $programname == 'mysql-server_auditing' then /var/log/mariadbaudit1
使用 MariaDB Audit Plugin 对安全和系统管理来说是一个好的选择。

英文原文:http://serge.frezefond.com/2013/09/mariadb-audit-plugin-logging-to-syslog/

加载中
0
蟋蟀哥哥
蟋蟀哥哥
正在使用MariaDB,@红薯 你用了么?
G.
G.
回复 @蟋蟀哥哥 : 老鸨... 好贴切啊.
首席安全砖家
首席安全砖家
回复 @蟋蟀哥哥 : 老鸨 哈哈。。。
蟋蟀哥哥
蟋蟀哥哥
回复 @红薯 : 嗯,嗯。
红薯
红薯
回复 @蟋蟀哥哥 : 这就是平台
蟋蟀哥哥
蟋蟀哥哥
回复 @红薯 : 著名老鸨。。
下一页
0
赞山风
赞山风
楼上太邪恶了
0
BarryWey
BarryWey
莫非大家都在调戏 @红薯 么?!
0
动弹
动弹

我在想 @红薯  其实是bot,另外syslog里面存太多,分析的时候大丈夫?

0
puras
puras

MariaDB商用的话,收费不?

0
0
陨落人间
陨落人间
MariaDB怎么读?=马拉戈比?
0
慢慢爬
慢慢爬

引用来自“陨落人间”的答案

MariaDB怎么读?=马拉戈比?
唉 我 粗!!! 这个发音真涨姿势
返回顶部
顶部