开启审计功能 - MySQL

##1、下载mariadb-5.5.56-linux-x86_64.tar.gz解压获取server_audit.so插件

####下载地址：[server_audit.so](http://baowork.frp.bao-server.club:22080/KODExplorer/index.php?share/file&user=1&sid=TQNYZVUx "server_audit.so")

---
##2、登录MySQL，执行命令获取MySQL的plugin目录c

---
##3、将server_audit.so上传到 /usr/lib64/mysql/plugin/下
	mv server_audit.so /usr/lib64/mysql/plugin/

---
##4、在命令下安装server_audit.so
	mysql> INSTALL PLUGIN server_audit SONAME 'server_audit.so';

---
##5、查看变量设置情况
	mysql> show variables like '%audit%';

---
##6、临时开启
	mysql> set global server_audit_events='CONNECT,QUERY,TABLE,QUERY_DDL,QUERY_DML,QUERY_DCL';
	mysql> set global server_audit_file_path='/var/log/mysql/server_audit.log'
	mysql> set global server_audit_logging=1;
	
---
##7、永久开启
####注意：，应该在server_audit插件被安装好，并且已经运行之后添加这些配置，否则过早在配置文件添加这个选项，会导致MySQL发生启动错误！
	vim /etc/my.cnf
	#内容：
	server_audit_events='CONNECT,QUERY,TABLE,QUERY_DDL,QUERY_DML,QUERY_DCL'
	#备注：指定哪些操作被记录到日志文件中
	server_audit_logging=on
	server_audit_file_path =/data/mysql/auditlogs/
	#备注：审计日志存放路径，该路径下会生成一个server_audit.log文件，就会记录相关操作记录了
	server_audit_file_rotate_size=200000000
	server_audit_file_rotations=200
	server_audit_file_rotate_now=ON

---
##8、卸载server_audit.so
	mysql> UNINSTALL PLUGIN server_audit;
	mysql> show variables like '%audit%';
	Empty set (0.00 sec)

##注意：防止server_audit 插件被卸载，需要在配置文件中添加:
	[mysqld]
	server_audit=FORCE_PLUS_PERMANENT