日韩无码专区无码一级三级片|91人人爱网站中日韩无码电影|厨房大战丰满熟妇|AV高清无码在线免费观看|另类AV日韩少妇熟女|中文日本大黄一级黄色片|色情在线视频免费|亚洲成人特黄a片|黄片wwwav色图欧美|欧亚乱色一区二区三区

RELATEED CONSULTING
相關(guān)咨詢
選擇下列產(chǎn)品馬上在線溝通
服務(wù)時(shí)間：8:30-17:00
你可能遇到了下面的問題
關(guān)閉右側(cè)工具欄

新聞中心

這里有您想知道的互聯(lián)網(wǎng)營銷解決方案
利用mysql的audit審計(jì)功能記錄用戶操作信息

mysql數(shù)據(jù)庫中我們?nèi)绻胗涗浻脩舻牟僮餍畔?，可以通過audit審計(jì)功能來來實(shí)現(xiàn)。該功能是被自動(dòng)觸發(fā)的，在文件plugin_audit.h中可以看到比較詳細(xì)的定義。在audit插件中，可控制的變量包括THD以及事件。

成都創(chuàng)新互聯(lián)公司主營高安網(wǎng)站建設(shè)的網(wǎng)絡(luò)公司,主營網(wǎng)站建設(shè)方案,app軟件開發(fā)公司,高安h5微信小程序搭建,高安網(wǎng)站營銷推廣歡迎高安等地區(qū)企業(yè)咨詢

其中事件分為兩種結(jié)構(gòu)體，可以進(jìn)行強(qiáng)制轉(zhuǎn)換：

***種：

 
 
 
    
  
  
  
  1. struct mysql_event_general   
    2. 
  
  
  
  2.  
    3. 
  
  
  
  3. {  
    4. 
  
  
  
  4.  
    5. 
  
  
  
  5. unsigned int event_subclass;   
    6. 
  
  
  
  6.  
    7. 
  
  
  
  7. int general_error_code;   
    8. 
  
  
  
  8.  
    9. 
  
  
  
  9. unsigned long general_thread_id;   
    10. 
  
  
  
  10.  
    11. 
  
  
  
  11. const char *general_user;   
    12. 
  
  
  
  12.  
    13. 
  
  
  
  13. unsigned int general_user_length;   
    14. 
  
  
  
  14.  
    15. 
  
  
  
  15. const char *general_command;   
    16. 
  
  
  
  16.  
    17. 
  
  
  
  17. unsigned int general_command_length;   
    18. 
  
  
  
  18.  
    19. 
  
  
  
  19. const char *general_query;   
    20. 
  
  
  
  20.  
    21. 
  
  
  
  21. unsigned int general_query_length;   
    22. 
  
  
  
  22.  
    23. 
  
  
  
  23. struct charset_info_st *general_charset;   
    24. 
  
  
  
  24.  
    25. 
  
  
  
  25. unsigned long long general_time;   
    26. 
  
  
  
  26.  
    27. 
  
  
  
  27. unsigned long long general_rows;   
    28. 
  
  
  
  28.  
    29. 
  
  
  
  29. }; 
    30.

觸發(fā)條件：

#define MYSQL_AUDIT_GENERAL_LOG 0 ：在提交給general query log之前被觸發(fā)。

#define MYSQL_AUDIT_GENERAL_ERROR 1 ：在發(fā)送給用戶錯(cuò)誤之前觸發(fā)。

#define MYSQL_AUDIT_GENERAL_RESULT 2 ： 當(dāng)將結(jié)果集合發(fā)送給用戶后觸發(fā)。

#define MYSQL_AUDIT_GENERAL_STATUS 3  ：  當(dāng)發(fā)送一個(gè)結(jié)果集或發(fā)生錯(cuò)誤時(shí)被觸發(fā)。

第二種：

 
 
 
    
  
  
  
  1. struct mysql_event_connection   
    2. 
  
  
  
  2.  
    3. 
  
  
  
  3. {  
    4. 
  
  
  
  4.  
    5. 
  
  
  
  5. unsigned int event_subclass;   
    6. 
  
  
  
  6.  
    7. 
  
  
  
  7. int status;   
    8. 
  
  
  
  8.  
    9. 
  
  
  
  9. unsigned long thread_id;   
    10. 
  
  
  
  10.  
    11. 
  
  
  
  11. const char *user;   
    12. 
  
  
  
  12.  
    13. 
  
  
  
  13. unsigned int user_length;   
    14. 
  
  
  
  14.  
    15. 
  
  
  
  15. const char *priv_user;   
    16. 
  
  
  
  16.  
    17. 
  
  
  
  17. unsigned int priv_user_length;   
    18. 
  
  
  
  18.  
    19. 
  
  
  
  19. const char *external_user;   
    20. 
  
  
  
  20.  
    21. 
  
  
  
  21. unsigned int external_user_length;   
    22. 
  
  
  
  22.  
    23. 
  
  
  
  23. const char *proxy_user;   
    24. 
  
  
  
  24.  
    25. 
  
  
  
  25. unsigned int proxy_user_length;   
    26. 
  
  
  
  26.  
    27. 
  
  
  
  27. const char *host;   
    28. 
  
  
  
  28.  
    29. 
  
  
  
  29. unsigned int host_length;   
    30. 
  
  
  
  30.  
    31. 
  
  
  
  31. const char *ip;   
    32. 
  
  
  
  32.  
    33. 
  
  
  
  33. unsigned int ip_length;   
    34. 
  
  
  
  34.  
    35. 
  
  
  
  35. const char *database;   
    36. 
  
  
  
  36.  
    37. 
  
  
  
  37. unsigned int database_length;   
    38. 
  
  
  
  38.  
    39. 
  
  
  
  39. }; 
    40.

觸發(fā)條件：

#define MYSQL_AUDIT_CONNECTION_CONNECT 0 ：  完成認(rèn)證后觸發(fā)。

#define MYSQL_AUDIT_CONNECTION_DISCONNECT 1 ： 連接被中斷時(shí)觸發(fā)。

#define MYSQL_AUDIT_CONNECTION_CHANGE_USER 2 ： 在執(zhí)行COM_CHANGE_USER命令后觸發(fā)。

從上面的分析，我們可以看出，在event中存儲(chǔ)了相當(dāng)豐富的信息，將notify函數(shù)進(jìn)行了如下簡單的修改：

 
 
 
    
  
  
  
  1. static void audit_null_notify(MYSQL_THD thd __attribute__((unused)),   
    2. 
  
  
  
  2.  
    3. 
  
  
  
  3. unsigned int event_class,  
    4. 
  
  
  
  4.  
    5. 
  
  
  
  5. const void *event)  
    6. 
  
  
  
  6.  
    7. 
  
  
  
  7. {   
    8. 
  
  
  
  8.  
    9. 
  
  
  
  9. const struct mysql_event_general *pEvent;  
    10. 
  
  
  
  10.  
    11. 
  
  
  
  11. if (log_fp == NULL)  
    12. 
  
  
  
  12.  
    13. 
  
  
  
  13. log_fp = fopen("/tmp/rec.log", "a");  
    14. 
  
  
  
  14.  
    15. 
  
  
  
  15. number_of_calls++;  
    16. 
  
  
  
  16.  
    17. 
  
  
  
  17. if (event_class == MYSQL_AUDIT_GENERAL_CLASS && log_fp != NULL){  
    18. 
  
  
  
  18.  
    19. 
  
  
  
  19. pEvent = (const struct mysql_event_general *) event;  
    20. 
  
  
  
  20.  
    21. 
  
  
  
  21. if ( pEvent->event_subclass == MYSQL_AUDIT_GENERAL_RESULT &&  
    22. 
  
  
  
  22.  
    23. 
  
  
  
  23. pEvent->general_query != NULL  
    24. 
  
  
  
  24.  
    25. 
  
  
  
  25. && *(pEvent->general_query) != '\0') {   
    26. 
  
  
  
  26.  
    27. 
  
  
  
  27. // fprintf(log_fp, "user:%s,host:%s,command:%s\n",&thd->security_ctx->priv_user[0],   
    28. 
  
  
  
  28.  
    29. 
  
  
  
  29. // (char *) thd->security_ctx->host_or_ip ,  
    30. 
  
  
  
  30.  
    31. 
  
  
  
  31. // pEvent->general_query);  
    32. 
  
  
  
  32.  
    33. 
  
  
  
  33. time_t cur = time(NULL);  
    34. 
  
  
  
  34.  
    35. 
  
  
  
  35. fprintf(log_fp, "%s %s\n%s\n", ctime(&cur) , pEvent->general_user , pEvent->general_query);  
    36. 
  
  
  
  36.  
    37. 
  
  
  
  37. fflush(log_fp);  
    38. 
  
  
  
  38.  
    39. 
  
  
  
  39. }  
    40. 
  
  
  
  40.  
    41. 
  
  
  
  41. }  
    42. 
  
  
  
  42.  
    43. 
  
  
  
  43. } 
    44.

這樣，我們實(shí)現(xiàn)了記錄用戶名、用戶主機(jī)信息以及sql操作等相關(guān)信息。

【編輯推薦】

  1. mysql數(shù)據(jù)庫對(duì)binlog日志的處理
  2. MySQL索引背后的之使用策略及優(yōu)化
  3. Linux平臺(tái)mysql的安裝配置之常用操作
  4. NaviCat通過Http方式連接服務(wù)器的MySQL數(shù)據(jù)庫
  5. 詳解Discuz_WIN7_Apache_MySQL_PHP平臺(tái)搭建

本文名稱：利用mysql的audit審計(jì)功能記錄用戶操作信息
本文網(wǎng)址：http://www.5511xx.com/article/copecij.html