MySQL 8.4企业版 安装和配置审计插件
在最新的MySQL 8.4.4企业版上启用审计日志功能
操作系统：Ubuntu 24.04
数据库:8.4.4-commercial for Linux on x86_64 (MySQL Enterprise Server - Commercial)
1.查看安装脚本
下面2个脚本位于mysql安装目录 share 下，一个是window一个是linux可以用。
audit_log_filter_win_install.sql
audit_log_filter_linux_install.sql root@ubuntu01:/# ls -lh /usr/share/mysql-8.4/| grep audit_log_filter
-rw-r--r-- 1 root root 1.5K Dec 16 19:00 audit_log_filter_linux_install.sql
-rw-r--r-- 1 root root 961 Dec 16 19:00 audit_log_filter_uninstall.sql
2.安装审计插件
通过 MySQL 客户端运行位于安装目录 share 下的脚本（需管理员权限）
执行安装脚本 脚本会创建审计插件所需的系统表和存储过程
-- 安装审计插件mysql -u root -p -D mysql < /usr/share/mysql-8.4/audit_log_filter_linux_install.sql成功返回下面结果
Result
OK
安装后会在 mysql 库中生成两张表：
audit_log_filter：存储审计日志的过滤规则（JSON 格式定义）
audit_log_user：关联用户与过滤规则，支持按用户设置审计策略
3.验证插件状态
查看插件列表中是否存在 audit_log，确认 audit_log 插件状态为 ACTIVE。
SELECT PLUGIN_NAME, PLUGIN_STATUS FROM INFORMATION_SCHEMA.PLUGINS WHERE PLUGIN_NAME LIKE 'audit%';
mysql> SELECT PLUGIN_NAME, PLUGIN_STATUS FROM INFORMATION_SCHEMA.PLUGINS WHERE PLUGIN_NAME LIKE 'audit%';
+-------------+---------------+
| PLUGIN_NAME | PLUGIN_STATUS |
+-------------+---------------+
| audit_log | ACTIVE |
+-------------+---------------+
1 row in set (0.00 sec)mysql> 4.参数配置
在 MySQL配置文件（如 my.cnf 或 my.ini）中添加以下参数后 重启服务
# Audit Log
audit-log=FORCE_PLUS_PERMANENT # 防止插件被意外卸载
audit_log_policy = ALL # 记录策略（可选 ALL、NONE、LOGINS、QUERIES）
audit-log-exclude-accounts=root@% # 排除 不记录日志的账号
audit_log_file = /var/log/mysql/audit.log # 日志文件默认存储在 datadir 目录
audit_log_format = JSON # 必须使用 JSON 格式以支持过滤规则<200c>
audit_log_rotate_on_size=1073741824 # 日志文件轮换阈值（单位：字节） 限制单个文件为 1GB
audit_log_prune_seconds=1209600 # 14 days
audit_log_strategy=ASYNCHRONOUS # 异步写入以降低性能影响
audit_log_encryption = AES # 需要依赖kerying加密组件
其中 audit_log_policy 的取值有：
·ALL - all events will be logged
·LOGINS - only logins will be logged
·QUERIES - only queries will be logged
·NONE - no events will be logged
5.用户级过滤规则（可选）
7.日志管理
tail -n 100 /var/log/mysql/audit.log
日志文件默认不自动轮换，需手动清理或设置 audit_log_rotate_on_size 参数限制大小
# 手动轮换
SELECT audit_log_rotate();
8.停用审计功能
a.永久停用
执行 audit_log_filter_linux_uninstall.sql 可完全卸载审计功能
mysql -u root -p -D mysql < /usr/share/mysql-8.4/audit_log_filter_linux_uninstall.sqlb.临时停用
执行下面的命令
SET GLOBAL audit_log_disable = true;官网资料 https://dev.mysql.com/doc/refman/8.0/en/audit-log-reference.html#audit-log-option-variable-reference