如何开启审计日志_mysql操作记录配置_技术教程

MySQL审计日志有两种主流方式：一是轻量级general_log，开箱即用但影响性能；二是专业级server_audit插件，粒度细、适合合规场景。需配置参数、验证生效并注意日志安全与运维成本。

MySQL 开启审计日志，核心是记录谁、何时、执行了哪些 SQL 操作（如 SELECT、INSERT、UPDATE、DELETE、CONNECT 等）。根据实际需求和环境，有两种主流方式：轻量级的通用查询日志（general_log）和专业级的审计插件（如 server_audit 或企业版 audit_log）。前者开箱即用、无需安装插件；后者粒度细、权限控制强、适合合规场景。

用 general_log 快速开启操作记录（免插件）

这是最简单直接的方式，适合开发测试或临时排查，所有客户端执行的 SQL 语句（含连接/断开）都会被记录。

登录 MySQL 后执行：
SET GLOBAL general_log = ON;
SET GLOBAL general_log_file = '/var/log/mysql/general.log';
SET GLOBAL log_timestamps = SYSTEM;
确保目标目录存在且 MySQL 进程有写权限（例如：chown mysql:mysql /var/log/mysql）
实时查看日志：tail -f /var/log/mysql/general.log
⚠️ 注意：该方式会显著影响性能，不建议在高并发生产库长期开启；重启后配置失效，需写入配置文件才永久生效

通过 server_audit 插件实现精细审计（推荐生产环境）

基于 MariaDB Audit Plugin（兼容 MySQL），支持按用户、事件类型过滤，输出到文件或 syslog，更符合安全审计要求。

确认插件路径：SHOW VARIABLES LIKE 'plugin_dir';，将 server_audit.so 放入该目录
安装插件：INSTALL PLUGIN server_audit SONAME 'server_audit.so';
配置关键参数（建议写入 /etc/my.cnf 的 [mysqld] 段）：
server_audit_logging=ON
server_audit_events=connect,query,table
server_audit_output_type=file
server_audit_file_path=/var/log/mysql/audit.log
server_audit_file_rotate_size=104857600（100MB 自动轮转）
重启 MySQL 生效，之后日志会自动写入指定路径，每条记录包含时间、用户、IP、SQL 语句等字段

检查与验证是否生效

无论用哪种方式，都应立即验证日志是否真实产生：

执行一条简单 SQL，例如：SELECT NOW(); 或 SHOW TABLES;
查看对应日志文件是否有新增内容（注意文件权限和 SELinux/firewalld 干扰）
查询运行时变量确认状态：
SHOW GLOBAL VARIABLES LIKE '%audit%';
SHOW GLOBAL VARIABLES LIKE 'general_log%';