mysql審計

環境：mysql5.7.19+centos 7

一，審計安裝：

1、下載下傳mariadb-5.5.56-linux-x86_64.tar.gz解壓擷取server_audit.so插件

2、登入MySQL，執行指令擷取MySQL的plugin目錄

mysql> SHOW GLOBAL VARIABLES LIKE 'plugin_dir';
+---------------+--------------------------+
| Variable_name | Value |
+---------------+--------------------------+
| plugin_dir | /usr/lib64/mysql/plugin/ |
+---------------+--------------------------+
1 row in set (0.02 sec)           

3、将server_audit.so上傳到 /usr/lib64/mysql/plugin/下安裝

#mkdir -p /data/home/admin/mysql/auditlogs/
mysql> INSTALL PLUGIN server_audit SONAME 'server_audit.so';
mysql> show variables like '%audit%';           

4、編輯my.cnf,添加配置，指定哪些操作被記錄到日志檔案中

server_audit_logging=on
server_audit_file_path =/data/home/admin/mysql/auditlogs/  
server_audit_file_rotate_size=200000000
server_audit_file_rotations=200
server_audit_file_rotate_now=ON           

5、重新開機服務，檢視審計相關狀态

#service mysqld restart
mysql> show variables like '%audit%';
+-------------------------------+---------------------------------------------------+
| Variable_name | Value |
+-------------------------------+---------------------------------------------------+
| server_audit_events | CONNECT,QUERY,TABLE,QUERY_DDL,QUERY_DML,QUERY_DCL |
| server_audit_excl_users | |
| server_audit_file_path | /data/mysql/auditlogs/ |
| server_audit_file_rotate_now | ON |
| server_audit_file_rotate_size | 200000000 |
| server_audit_file_rotations | 200 |
| server_audit_incl_users | |
| server_audit_loc_info | |
| server_audit_logging | ON |
| server_audit_mode | 1 |
| server_audit_output_type | file |
| server_audit_query_log_limit | 1024 |
| server_audit_syslog_facility | LOG_USER |
| server_audit_syslog_ident | mysql-server_auditing |
| server_audit_syslog_info | |
| server_audit_syslog_priority | LOG_INFO |
+-------------------------------+---------------------------------------------------+           

6、參數說明：

詳細請參考：https://mariadb.com/kb/en/mariadb/server_audit-system-variables/
server_audit_output_type：指定日志輸出類型，可為SYSLOG或FILE
server_audit_logging：啟動或關閉審計
server_audit_events：指定記錄事件的類型，可以用逗号分隔的多個值(connect,query,table)，如果開啟了查詢緩存(query cache)，查詢直接從查詢緩存傳回資料，将沒有table記錄
server_audit_file_path：如server_audit_output_type為FILE，使用該變量設定存儲日志的檔案，可以指定目錄，預設存放在資料目錄的server_audit.log檔案中
server_audit_file_rotate_size：限制日志檔案的大小
server_audit_file_rotations：指定日志檔案的數量，如果為0日志将從不輪轉
server_audit_file_rotate_now：強制日志檔案輪轉
server_audit_incl_users：指定哪些使用者的活動将記錄，connect将不受此變量影響，該變量比server_audit_excl_users優先級高
server_audit_syslog_facility：預設為LOG_USER，指定facility
server_audit_syslog_ident：設定ident，作為每個syslog記錄的一部分
server_audit_syslog_info：指定的info字元串将添加到syslog記錄
server_audit_syslog_priority：定義記錄日志的syslogd priority
server_audit_excl_users：該清單的使用者行為将不記錄，connect将不受該設定影響
server_audit_mode：辨別版本，用于開發測試           

7、解除安裝server_audit

mysql> UNINSTALL PLUGIN server_audit;
mysql> show variables like '%audit%';
Empty set (0.00 sec)           

8、審計日志：

二，開啟審計後對mysql進行壓力測試：

#unzip sysbench-master.zip
#yum install automake  autoconf libtool  libsysfs-dev  -y
#cd sysbench-master
#./autogen.sh
#./configure --prefix=/usr/local/sysbench
#make && make install           

準備測試資料：

#sysbench /usr/local/sysbench/share/sysbench/oltp_read_write.lua --mysql-host=10.200.172.56 --mysql-port=3306 --mysql-user=root --mysql-password='root' --mysql-db=sbtest --db-driver=mysql --tables=10 --table-size=300000 --report-interval=10 --threads=128 prepare           

開始測試：

sysbench /usr/local/sysbench/share/sysbench/oltp_read_write.lua --mysql-host=10.200.172.56 --mysql-port=3306 --mysql-user=root --mysql-password='root' --mysql-db=sbtest --db-driver=mysql --tables=10 --table-size=300000 --report-interval=10 --threads=128  run           

測試完成清除資料：

sysbench /usr/local/sysbench/share/sysbench/oltp_read_write.lua --mysql-host=10.200.172.56 --mysql-port=3306 --mysql-user=root --mysql-password='root' --mysql-db=sbtest --db-driver=mysql --tables=10 --table-size=300000 --report-interval=10 --threads=128  run           

測試結果分析：

-- 每10秒鐘報告一次測試結果，tps、每秒讀、每秒寫、99%以上的響應時長統計

[  10s] threads: 8, tps: 1111.51, reads/s: 15568.42, writes/s: 4446.13, response time: 9.95ms (99%)
[  20s] threads: 8, tps: 1121.90, reads/s: 15709.62, writes/s: 4487.80, response time: 9.78ms (99%)
[  30s] threads: 8, tps: 1120.00, reads/s: 15679.10, writes/s: 4480.20, response time: 9.84ms (99%)
[  40s] threads: 8, tps: 1114.20, reads/s: 15599.39, writes/s: 4456.30, response time: 9.90ms (99%)
[  50s] threads: 8, tps: 1114.00, reads/s: 15593.60, writes/s: 4456.70, response time: 9.84ms (99%)
[  60s] threads: 8, tps: 1119.30, reads/s: 15671.60, writes/s: 4476.50, response time: 9.99ms (99%)
OLTP test statistics:
   queries performed:
       read:                            938224    -- 讀總數
       write:                           268064    -- 寫總數
       other:                           134032    -- 其他操作總數(SELECT、INSERT、UPDATE、DELETE之外的操作，例如COMMIT等)
       total:                           1340320    -- 全部總數
   transactions:                        67016  (1116.83 per sec.)    -- 總事務數(每秒事務數)
   deadlocks:                           0      (0.00 per sec.)    -- 發生死鎖總數
   read/write requests:                 1206288 (20103.01 per sec.)    -- 讀寫總數(每秒讀寫次數)
   other operations:                    134032 (2233.67 per sec.)    -- 其他操作總數(每秒其他操作次數)

General statistics:    -- 一些統計結果
   total time:                          60.0053s    -- 總耗時
   total number of events:              67016    -- 共發生多少事務數
   total time taken by event execution: 479.8171s    -- 所有事務耗時相加(不考慮并行因素)
   response time:    -- 響應時長統計
        min:                                  4.27ms    -- 最小耗時
        avg:                                  7.16ms    -- 平均耗時
        max:                                 13.80ms    -- 最長耗時
        approx.  99 percentile:               9.88ms    -- 超過99%平均耗時

Threads fairness:
   events (avg/stddev):           8377.0000/44.33
   execution time (avg/stddev):   59.9771/0.00