MySQL可通过多种方式实现用户操作审计：1. 启用通用查询日志记录所有SQL操作，但影响性能；2. 慢查询日志仅记录执行时间长的语句；3. 二进制日志记录数据变更操作，不包含SELECT；4. MySQL企业版审计插件提供完整审计功能；5. MariaDB Audit Plugin为社区常用方案，支持连接、查询等行为记录；6. 应用层日志可自定义记录关键操作。推荐生产环境使用MariaDB Audit Plugin或企业版插件以平衡性能与审计需求。
MySQL本身不自带完整的用户操作审计功能，但可以通过多种方式记录用户的操作行为，满足安全审计或问题排查需求。以下是几种常用且有效的方法：
1. 启用通用查询日志（General Query Log）
通用查询日志会记录所有客户端连接和执行的SQL语句，包括SELECT、INSERT、UPDATE、DELETE等。
启用方法：
- 在配置文件
my.cnf或my.ini中添加：
general_log = ON
general_log_file = /var/log/mysql/general.log
- 重启MySQL服务或动态开启：
SET GLOBAL general_log_file = '/var/log/mysql/general.log';
注意：该日志会影响性能，仅建议在调试或短期审计时使用。
2. 使用慢查询日志（Slow Query Log）
记录执行时间超过指定阈值的SQL语句，适合分析性能问题，间接反映部分用户操作。
配置示例：
[mysqld]slow_query_log = ON
slow_query_log_file = /var/log/mysql/slow.log
long_query_time = 2
此方法无法记录所有操作，仅适用于耗时较长的语句。
3. 启用二进制日志（Binary Log）
记录所有更改数据的SQL操作（如DML），可用于数据恢复和操作追溯。
配置方式：
[mysqld]log-bin = /var/log/mysql/mysql-bin.log
server-id = 1
使用mysqlbinlog工具查看内容：
局限：不记录SELECT语句，且日志是二进制格式，需转换查看。
4. 使用MySQL企业版审计插件（Enterprise Audit Plugin）
MySQL企业版提供官方审计插件，可详细记录用户登录、SQL执行等行为。
启用步骤：
- 安装插件：
- 配置
my.cnf定义审计规则。
该插件功能强大，支持按用户、操作类型过滤，输出为JSON或普通日志。
5. 社区替代方案：MariaDB Audit Plugin（适用于MySQL）
Percona或MariaDB提供的开源审计插件，可在MySQL中使用。
使用流程：
- 下载并安装
server_audit插件； - 启用插件：
- 配
置记录内容，如：
置记录内容，如：SET GLOBAL server_audit_events = 'connect,query,table';
日志将记录连接、查询、表访问等信息，适合生产环境长期开启。
6. 应用层日志记录
在应用程序中手动记录关键操作，结合用户身份与SQL执行信息。
例如，在执行重要更新前写入日志表：
INSERT INTO operation_log (user, action, sql_text, timestamp)VALUES ('zhangsan', 'UPDATE salary', 'UPDATE emp SET sal=...', NOW());
这种方式灵活可控，但依赖开发规范。
基本上就这些。根据实际需求选择合适的方式，若需完整审计，推荐使用MariaDB Audit Plugin或MySQL企业版审计功能，避免通用日志带来的性能损耗。
