Można zalogować się connect
i quit
komendować za pomocą wtyczki mysql-audit-plug-in.
- Znajdź odpowiednią wersję z wydania wtyczki mysql-audit-plugin , użyłem mysql 5.7, więc użyłem
audit-plugin-percona-5.7-1.1.7-805-linux-x86_64.zip
.
- przenieś pobrany
so
plik w miejsce wskazane przez mysqladmin variables | grep plugin_dir
.
mysql>install plugin audit soname 'libaudit_plugin.so'
- włączenie funkcji dziennika,
mysql>set global audit_json_file=ON
domyślnie rejestruje wszystkie udane operacje. po ustawieniu set global audit_record_cmds='quit,connect'
rejestruje tylko połączenia i wychodzi, jak sądzę, zgodnie z konfiguracją wtyczki mysql-audit-plugin .
Tak wygląda plik do logowania i wylogowania:
{"msg-type":"activity","date":"1543740612328","thread-id":"1015112","query-id":"3045222","user":"root","priv_user":"skip-grants user","ip":"172.28.15.10","host":"172.28.15.10","connect_attrs":{"_os":"Linux","_client_name":"libmysql","_pid":"11575","_client_version":"5.6.40","_platform":"x86_64","program_name":"mysql"},"cmd":"Quit","query":"Quit"}
{"msg-type":"activity","date":"1543740724627","thread-id":"1015113","query-id":"0","user":"root","priv_user":"skip-grants user","ip":"172.28.15.10","host":"172.28.15.10","connect_attrs":{"_os":"Linux","_client_name":"libmysql","_pid":"11863","_client_version":"5.6.40","_platform":"x86_64","program_name":"mysql"},"cmd":"Connect","query":"Connect"}
{"msg-type":"activity","date":"1543740724629","thread-id":"1015113","query-id":"3045223","user":"root","priv_user":"skip-grants user","ip":"172.28.15.10","host":"172.28.15.10","connect_attrs":{"_os":"Linux","_client_name":"libmysql","_pid":"11863","_client_version":"5.6.40","_platform":"x86_64","program_name":"mysql"},"rows":"1","status":"0","cmd":"select","query":"select @@version_comment limit 1"}