Mysql、Oracle审计日志的开启

开启 MySQL 和 Oracle 的审计日志

审计日志在数据库管理中至关重要，用于记录和监控数据库的各种操作，确保数据安全和合规性。以下是如何在 MySQL 和 Oracle 数据库中开启审计日志的详细步骤。

一、MySQL 审计日志

MySQL 提供了多种审计插件，最常用的是 MySQL Enterprise Audit。下面介绍如何启用和配置 MySQL 的审计日志。

1. 安装审计插件：
   确保已安装 MySQL Enterprise Audit 插件。可以使用以下命令查看和安装插件：

   SHOW PLUGINS;
   ​
   

2. 启用审计插件：
   在 MySQL 配置文件 (my.cnf 或 my.ini) 中添加以下内容：

   [mysqld]
   plugin-load-add=audit_log.so
   audit_log_policy=ALL
   ​
   

   然后重启 MySQL 服务：

   sudo service mysql restart
   ​
   

3. 配置审计策略：
   可以通过 SQL 命令配置审计策略。例如：

   SET GLOBAL audit_log_policy = 'ALL';
   ​
   

4. 查看审计日志：
   审计日志文件通常位于 MySQL 数据目录中，文件名为 audit.log。可以通过以下命令查看日志文件路径：

   SHOW VARIABLES LIKE 'audit_log_file';
   ​
   

二、Oracle 审计日志

Oracle 数据库提供了内置的审计功能，可以详细记录数据库活动。以下是开启和配置 Oracle 审计日志的步骤。

1. 启用审计：
   在 Oracle 数据库中，以 SYSDBA 身份登录并启用审计功能：

   CONNECT / AS SYSDBA;
   AUDIT TRAIL;
   ​
   

2. 配置审计参数：
   修改 init.ora 或 spfile 配置文件以启用审计参数。例如：

   ALTER SYSTEM SET audit_trail=DB SCOPE=SPFILE;
   ALTER SYSTEM SET audit_sys_operations=TRUE SCOPE=SPFILE;
   ALTER SYSTEM SET audit_file_dest='/path/to/audit/logs' SCOPE=SPFILE;
   ​
   

   然后重启 Oracle 数据库：

   SHUTDOWN IMMEDIATE;
   STARTUP;
   ​
   

3. 创建审计策略：
   通过 SQL 命令定义审计策略。例如：

   AUDIT SELECT TABLE, INSERT TABLE, UPDATE TABLE, DELETE TABLE BY ACCESS;
   ​
   

4. 查看审计记录：
   审计记录存储在数据库表中，可以通过以下查询查看：

   SELECT * FROM dba_audit_trail;
   ​
   

思维导图

开启审计日志

MySQL 审计日志

Oracle 审计日志

安装审计插件

启用审计插件

配置审计策略

查看审计日志

启用审计

配置审计参数

创建审计策略

查看审计记录

SHOW PLUGINS

my.cnf 配置

sudo service mysql restart

SET GLOBAL audit_log_policy

SHOW VARIABLES LIKE 'audit_log_file'

CONNECT / AS SYSDBA

AUDIT TRAIL

ALTER SYSTEM SET

SHUTDOWN IMMEDIATE; STARTUP

AUDIT SELECT TABLE

SELECT * FROM dba_audit_trail

总结

通过上述步骤，可以在 MySQL 和 Oracle 数据库中启用和配置审计日志。这些日志对于监控数据库操作、提高安全性和满足合规性要求非常重要。确保正确配置审计参数和策略，定期查看和分析审计日志，有助于及时发现并处理潜在的安全问题。