Mysql数据库审核

       数据库审计（简称DBAudit）能够实时记录网络上的数据库活动，对数据库操作进行细粒度审计的合规性管理，对数据库遭受到的风险行为进行告警，对攻击行为进行阻断。它通过对用户访问数据库行为的记录、分析和汇报，用来帮助用户事后生成合规报告、事故追根溯源，同时加强内外部数据库网络行为记录，提高数据资产安全。
 
      在MySQL数据库中（5.5版本），增加了一个新的插件：Audit plugin，用于对数据库连接和数据库操作进行审计。该插件在mysql5.6.20企业版及其后续版本才比较完善。
 
        在生产中我们所采用的MySQL为社区免费版，不能使用企业版的插件，为此我们使用Mariadb社区提供的audit插件。
  
注：percona，mcafee，mariadb都有提供审计插件。三种插件安装方式一样。
 
 数据库版本
 
Mysql版本：Mysql 5.6.26
 
安装方式：  二进制
 
插件来源： mariadb
 
如果想要在运行过程中该插件不被移除，配置如下
 
 .my.cnf 文件配置
 
 [mysqld]  
 
plugin-load=server_audit.so  
 
audit-log=FORCE_PLUS_PERMANENT