当前位置：首页 > news >正文

MySQL 8.4企业版安装和配置审计插件

news 来源：原创 2025/7/10 12:38:05

在最新的MySQL 8.4.4企业版上启用审计日志功能

操作系统：Ubuntu 24.04

数据库:8.4.4-commercial for Linux on x86_64 (MySQL Enterprise Server - Commercial)

1.查看安装脚本

下面2个脚本位于mysql安装目录 share 下，一个是window一个是linux可以用。

audit_log_filter_win_install.sql
audit_log_filter_linux_install.sql

root@ubuntu01:/# ls -lh /usr/share/mysql-8.4/| grep audit_log_filter
-rw-r--r-- 1 root root 1.5K Dec 16 19:00 audit_log_filter_linux_install.sql
-rw-r--r-- 1 root root  961 Dec 16 19:00 audit_log_filter_uninstall.sql

2.安装审计插件

通过 MySQL 客户端运行位于安装目录 share 下的脚本（需管理员权限）
执行安装脚本脚本会创建审计插件所需的系统表和存储过程

-- 安装审计插件mysql -u root -p -D mysql < /usr/share/mysql-8.4/audit_log_filter_linux_install.sql

成功返回下面结果

Result
OK

安装后会在 mysql 库中生成两张表：
audit_log_filter：存储审计日志的过滤规则（JSON 格式定义）
audit_log_user：关联用户与过滤规则，支持按用户设置审计策略

3.验证插件状态

查看插件列表中是否存在 audit_log，确认 audit_log 插件状态为 ACTIVE。

SELECT PLUGIN_NAME, PLUGIN_STATUS FROM INFORMATION_SCHEMA.PLUGINS WHERE PLUGIN_NAME LIKE 'audit%';


mysql> SELECT PLUGIN_NAME, PLUGIN_STATUS FROM INFORMATION_SCHEMA.PLUGINS WHERE PLUGIN_NAME LIKE 'audit%';
+-------------+---------------+
| PLUGIN_NAME | PLUGIN_STATUS |
+-------------+---------------+
| audit_log   | ACTIVE        |
+-------------+---------------+
1 row in set (0.00 sec)mysql>

4.参数配置

在 MySQL配置文件（如 my.cnf 或 my.ini）中添加以下参数后重启服务

#  Audit Log 
audit-log=FORCE_PLUS_PERMANENT  # 防止插件被意外卸载
audit_log_policy = ALL       # 记录策略（可选 ALL、NONE、LOGINS、QUERIES）
audit-log-exclude-accounts=root@% # 排除 不记录日志的账号
audit_log_file = /var/log/mysql/audit.log   # 日志文件默认存储在 datadir 目录
audit_log_format = JSON      #  必须使用 JSON 格式以支持过滤规则<200c>
audit_log_rotate_on_size=1073741824    # 日志文件轮换阈值（单位：字节） 限制单个文件为 1GB
audit_log_prune_seconds=1209600 # 14 days
audit_log_strategy=ASYNCHRONOUS  # 异步写入以降低性能影响
audit_log_encryption = AES # 需要依赖kerying加密组件

其中 audit_log_policy 的取值有：

·ALL - all events will be logged
·LOGINS - only logins will be logged
·QUERIES - only queries will be logged
·NONE - no events will be logged

5.用户级过滤规则（可选）

7.日志管理

tail -n 100 /var/log/mysql/audit.log

日志文件默认不自动轮换，需手动清理或设置 audit_log_rotate_on_size 参数限制大小

# 手动轮换

SELECT audit_log_rotate();

8.停用审计功能

a.永久停用

执行 audit_log_filter_linux_uninstall.sql 可完全卸载审计功能

mysql -u root -p -D mysql < /usr/share/mysql-8.4/audit_log_filter_linux_uninstall.sql

b.临时停用

执行下面的命令

SET GLOBAL audit_log_disable = true;

官网资料 https://dev.mysql.com/doc/refman/8.0/en/audit-log-reference.html#audit-log-option-variable-reference

MySQL 8.4企业版安装和配置审计插件

在最新的MySQL 8.4.4企业版上启用审计日志功能操作系统：Ubuntu 24.04 数据库:8.4.4-commercial for Linux on x86_64 (MySQL Enterprise Server - Commercial) 1.查看安装脚本下面2个脚本位于mysql安装目录 share 下，一个是window一个是linux可以用…...

编程日记 2025/7/10 12:38:05

AI大模型学习十一：‌尝鲜ubuntu 25.04 桌面版私有化sealos cloud + devbox+minio，实战运行成功

一、说明用了ubuntu 25.04，内核为GNU/Linux 6.14.0-15-generic x86_64，升级了部分image，过程曲折啊 sealos 能干啥对集群生命周期进行管理，一键安装高可用 Kubernetes 集群，增删节点清理集群自恢复等通过 sealos…...

编程日记 2025/7/10 11:59:20

idea无法下载源代码

通过idea找到用户设置文件路径查看 setting.xml 文件，找到了以下相关的配置，注释掉这个maven-default-http-blocker的镜像，这个东西阻碍了去阿里的镜像库查找依赖，注释掉。然后重启idea就能下载了...

编程日记 2025/7/10 11:46:20

【敏矽微ME32G030系列】介绍、环境搭建、工程测试

【敏矽微ME32G030系列】介绍、环境搭建、工程测试本文介绍了敏矽微ME32G030系列单片机及开发板、包括参数特点、原理图、应用场景，以及开发环境搭建、工程测试等流程。简介本节介绍了开发板主控、特点、开发板原理图、板载资源等信息。主控开发板采用 ME3…...

编程日记 2025/7/10 12:36:27

Hooks的使用限制及原因

Hooks的使用限制及原因 Hooks的核心限制只能在函数组件顶层调用 ⭐不能在条件语句、循环、嵌套函数中调用 ⭐只能在React函数组件或自定义Hooks中调用 ⭐ 为什么有这些限制？ 根本原因：React依赖Hooks的调用顺序 React内部使用数组来存储每个组件的…...

编程日记 2025/7/10 10:40:09

【JavaScript】二十六、正则表达式

文章目录 1、正则表达式1.1 定义1.2 校验 2、元字符2.1 边界符2.2 量词2.3 字符类2.3.1 方括号[ ]2.3.2 小点.2.3.3 预定义 2.4 案例：用户名验证 3、修饰符3.1 语法3.2 案例：过滤敏感词 1、正则表达式 Regular Expression，正则表达式&#x…...

编程日记 2025/7/10 12:19:23

Geek强大的电脑卸载软件工具,免费下载

一款强大的卸载电脑软件工具,无需安装免费下载...

编程日记 2025/7/10 12:29:40

tomcat Server 连接服务器进展

由于机房的环境变更，所接触的问题也不一样！！！！ 但后来出现以下提示： 已连接到服务器配置错误: 部署源 springmvc:war 无效[2025-04-23 11:19:50,192] 工件 springmvc:war: 部署工件时出错。请参阅服务器日…...

编程日记 2025/7/10 12:22:41

Elasticsearch 集群节点下线方案

Elasticsearch 集群节点下线方案在 Elasticsearch（ES）集群中，节点（Node）下线可能会影响数据的可用性和集群的健康状态。因此，正确的下线步骤需要确保数据不会丢失，并且不会影响查询或写入。 &…...

编程日记 2025/7/10 10:56:00

【模板匹配】图像处理（OpenCV）-part10

19.1模板匹配模板匹配就是用模板图（通常是一个小图）在目标图像（通常是一个比模板图大的图片）中不断的滑动比较，通过某种比较方法来判断是否匹配成功,找到模板图所在的位置。不会有边缘填充。类似于卷积&#xff0c…...

编程日记 2025/7/10 10:50:33

VMware中CentOS 7虚拟机设置固定IP（NAT模式）完整教程

前言在VMware中为CentOS 7虚拟机配置固定IP是搭建稳定服务环境的关键步骤。本文基于用户提供的最新配置文件，详细演示如何从DHCP自动获取IP调整为固定IP（192.168.89.129），并提供修改前后的配置对比及操作验证。一、当前配置状态…...

编程日记 2025/7/10 11:14:48

Ragflow、Dify、FastGPT、COZE核心差异对比与Ragflow的深度文档理解能力和全流程优化设计

一、Ragflow、Dify、FastGPT、COZE核心差异对比以下从核心功能、目标用户、技术特性等维度对比四款工具的核心差异： 核心功能定位 • Ragflow：专注于深度文档理解的RAG引擎，擅长处理复杂格式（PDF、扫描件、表格等）的…...

编程日记 2025/7/10 10:41:02

飞帆控件：在编辑模式下额外加载的库

飞帆是一个自由的控件设计平台。在飞帆中，我们可以很方便地创建基于 Vue 2 组件的控件，并使用控件来搭建网页。他山之石，可以攻玉。在创建控件中，使用 js 、css 依赖库能让我们的控件更强大。有些时候，在编辑模式下…...

编程日记 2025/7/10 11:33:02

Agentic AI——当AI学会主动思考与决策，世界将如何被重塑？

一、引言：2025，Agentic AI的元年 “如果ChatGPT是AI的‘聊天时代’，那么2025年将开启AI的‘行动时代’。”——Global X Insights[1] 随着Agentic AI（自主决策型人工智能）的崛起，AI系统正从被动应答的“工具…...

编程日记 2025/7/10 11:12:23

68元撬动未来：明远智睿2351开发板重塑嵌入式开发生态

在嵌入式开发领域，价格与性能的矛盾始终存在：高端开发板功能强大但成本高昂，低价产品则往往受限于性能与扩展性。明远智睿2351开发板以68元（含税）的定价打破这一僵局，通过四核1.4G处理器、全功能Linux系统与…...

编程日记 2025/7/10 11:18:12

C# 全局 Mutex 是否需使用 `Global\` 前缀

回顾一下Mutex在Windows中的作用。Mutex是用于同步多个进程或线程的机制，确保同一时间只有一个实例访问资源。当创建Mutex时，如果命名时没有指定Global\前缀，默认可能是在会话内创建的，也就是只在当前用户会话中可见。这样的话&am…...

编程日记 2025/7/9 15:03:37

C# 中的 `lock` 关键字本质

C# 中的 lock 关键字本质上是基于 Monitor 类实现的线程同步机制，其核心是通过互斥锁（Mutex） 确保代码块的原子性执行。以下是其实现本质的分步解析： 1. 语法糖的转换当使用 lock 关键字时： lock (obj) {// 临界区…...

编程日记 2025/7/10 10:55:59

Java 集合：泛型、Set 集合及其实现类详解

参考资料:java入门到飞起 Java；泛型；Set 集合；TreeSet；HashSet；数据结构一、引言在 Java 编程中，集合框架是一个重要的组成部分，它提供了丰富的数据结构和算法来存储和操作数据。泛型与 Set…...

编程日记 2025/7/10 10:56:00

前端基础之《Vue（8）—内置组件》

一、Vue2.0中的内置组件 1、<slot> 插槽 2、<keep-alive> 动态组件被keep-alive所包裹的组件： （1）不会被销毁。 （2）还会多两个生命周期钩子：activated()、deactivated()。 （3&a…...

编程日记 2025/7/10 10:50:35

Zookeeper是什么？基于zookeeper实现分布式锁

zookeeper听的很多，但实际在应用开发中用的不错，主要是作为中间件配合使用的，例如：Kafka。了解zk首先需要知道它的数据结构，可以想象为树、文件夹目录。每个节点有基本的信息，例如：创建时间、…...

编程日记 2025/7/10 10:33:11

计算机网络第二章：应用层（四）

2.6 视频流和内容分发网对如何在因特网中实现流行的视频流服务进行概述。它们的实现方式是使用应用层协议和以像高速缓存那样方式运行的服务器。 2.6.1 因特网视频在流式存储视频应用中，基础的媒体是预先录制的视频，例如电影、电视节目、录制好的体育…...

编程日记 2025/7/10 10:55:06

什么是数据库的DDL和DML，有什么区别？

数据库中的 DDL 和 DML 是两类不同的 SQL 语言，用于不同的数据库操作目的。以下是它们的定义、区别和具体说明： 1. DDL（Data Definition Language，数据定义语言） 作用：定义或修改数据库的结构（…...

编程日记 2025/7/10 11:10:46

HCIP实验二（OSPF网络配置与优化）

一.拓扑图与题目 1.R5为ISP，其上只能配置IP地址; R5与其他所有直连设备间均使用公有IP;环回地址为100.1.1.1/3 2.R4设备为企业出口路由器 3.整个0SPF环境IP基于172.16.0.0/16划分 4.所有设备均可访问R5的环回; 5.减少LSA的更新里，加快收敛&#xff0…...

编程日记 2025/7/9 17:32:21

第十六讲、isaaclab中使用任务空间(task-space)控制

0 前言官方教程：https://isaac-sim.github.io/IsaacLab/main/source/tutorials/05_controllers/run_diff_ik.html IsaacsimIsaaclab安装：https://blog.csdn.net/m0_47719040/article/details/146389391?spm1001.2014.3001.5502 在之前的教程中我们利…...

编程日记 2025/7/10 10:49:34

无人船 | 图解基于PID控制的路径跟踪算法(以欠驱动无人艇Otter为例)

目录 1 PID控制的三大组成1.1 比例控制作用1.2 积分控制作用1.3 微分控制作用 2 基于欠驱动运动学的PID控制3 跟踪效果分析 1 PID控制的三大组成 PID控制律的定量表达请参考无人船 | 图解基于PID控制的路径跟踪算法(以全驱动无人艇WAMV为例)，本文进一步介绍PID每个…...

编程日记 2025/7/8 1:30:40

【C++】13.list的模拟实现

首先，我们需要把链表管理起来，也就是把一个个节点管理起来，但是每个节点的信息我们也需要管理，例如节点的前驱指针和后驱指针，以及节点的值，所以我们这里先封装两个类来管理节点和链表。 namespace Ro {te…...

编程日记 2025/6/29 9:53:47

Springfox + Swagger 的完整配置及同类框架对比的详细说明

以下是 Springfox Swagger 的完整配置及同类框架对比的详细说明： 一、Springfox Swagger 配置详解 1. 添加依赖在 pom.xml 中添加以下依赖：  <dependency><groupId>io.springfox</groupId>…...

编程日记 2025/6/29 11:47:26

实现支付宝沙箱环境搭建

1.介绍在业务开发的过程中，有时会涉及到一些支付相关的功能，这个时候就需要接入第三方支付接口，而由于开发中需要不断进行测试，使用真实的账号进行支付就有些不值得，所以支付宝为我们提供了第三方SDK，供我…...

编程日记 2025/7/10 11:41:43

element-ui transfer 组件源码分享

transfer 穿梭框组件源码简单分享，主要从以下几个方面： 1、transfer 组件页面结构。 2、transfer 组件属性。 3、transfer 组件方法。 4、transfer 组件事件。 5、transfer slot 挂载。一、组件页面结构。二、组件属性。 2.1 value / v-model 绑…...

编程日记 2025/7/8 4:27:35

【最新版】沃德代驾源码全开源+前端uniapp

一.系统介绍基于ThinkPHPUniapp开发的代驾软件。系统源码全开源，代驾软件的主要功能包括预约代驾、在线抢单、一键定位、在线支付、车主登记和代驾司机实名登记等‌。用户可以通过小程序预约代驾服务，系统会估算代驾价格并推送附近代驾司机供用户选择&…...

编程日记 2025/7/7 19:09:16

【无标题】spark安装部署

Spark 4种部署模式的另外2种，分别是Yarn、windows模式。二、实验准备工作： 1. 三台linux虚拟机 2. spark的压缩包三、实验步骤 Spark-yarn 1. 解压缩文件，并重命名为spark-yarn。 tar zxvf spark-3.0.0-bin-hadoop3.2.tgz mv spar…...

编程日记 2025/6/29 10:03:50

【异常解决】Spring Boot 返回排序后的 Map 但前端接收顺序不对的解决方案

博主介绍：✌全网粉丝22W，CSDN博客专家、Java领域优质创作者，掘金/华为云/阿里云/InfoQ等平台优质作者、专注于Java技术领域✌ 技术范围：SpringBoot、SpringCloud、Vue、SSM、HTML、Nodejs、Python、MySQL、PostgreSQL、大数据、物…...

编程日记 2025/7/10 1:27:28

中兴云电脑W102D_晶晨S905X2_2+16G_mt7661无线_安卓9.0_线刷固件包

中兴云电脑W102D_晶晨S905X2_216G_mt7661无线_安卓9.0_线刷固件包准备工作： 工具和设备在开始刷机之前，确保你已经准备好以下物品：双公头USB线：选择一根30-50厘米长的USB线，长度适中，方便操作，…...

编程日记 2025/7/6 10:32:38

深度学习激活函数与损失函数全解析：从Sigmoid到交叉熵的数学原理与实践应用

目录前言一、sigmoid 及导数求导二、tanh 三、ReLU 四、Leaky Relu五、 Prelu六、Softmax七、ELU八、极大似然估计与交叉熵损失函数8.1 极大似然估计与交叉熵损失函数算法理论8.1.1 伯努利分布8.1.2 二项分布8.1.3 极大似然估计总结前言书接上文 PaddlePaddle线性回归详解…...

编程日记 2025/7/8 10:34:45

Kotlin中实现静态

实现“类似静态” class Util {fun action1() {}//使用companion object关键字会在类的内部创建一个伴生类，每个类都允许有一个伴生类//而action2作为伴生类中的方法，可以直接通过类名进行调用，实现类似“静态”的效果companion object {fun…...

编程日记 2025/7/5 18:29:45

Android 回显

//执行 private void playRunTime(String cmd) throws Exception { Process p Runtime.getRuntime().exec(cmd); InputStream is p.getInputStream(); BufferedReader reader new BufferedReader(new InputStreamReader(is)); String l…...

编程日记 2025/7/8 8:05:58

基于大模型的胃食管反流病全周期预测与诊疗方案研究

目录一、引言 1.1 研究背景与意义 1.2 研究目的与创新点二、胃食管反流病概述 2.1 疾病定义与分类 2.2 流行病学特征 2.3 发病机制三、大模型技术原理与应用基础 3.1 大模型简介 3.2 适用于胃食管反流病预测的大模型类型 3.3 数据收集与预处理四、大模型在胃食…...

编程日记 2025/7/7 18:53:07

class文件（二）

字段表集合： 用于描述接口或类中声明的变量包括类级变量以及实例级变量，不包括方法内部声明的局部变量字段的修饰符包括： 作用域：public、private、protected修饰符实例还是类变量：static 可变性：fin…...

编程日记 2025/7/9 11:47:00

Django 实现电影推荐系统：从搭建到功能完善（附源码）

前言：本文将详细介绍如何使用 Django 构建一个电影推荐系统，涵盖项目的搭建、数据库设计、视图函数编写、模板渲染以及用户认证等多个方面。🔗软件安装、环境准备 ❤ 【作者主页—📚阅读更多优质文章、获取更多优质源码】目录一…...

编程日记 2025/6/29 12:18:57

UML2.0中的14种图简介，并借助AI生成UML图

UML2.0中的14种图简介，并借助AI生成UML图绘制流程结构图（Structure Diagrams）1. 类图（Class Diagram）：2. 对象图（Object Diagram）：3. 组件图（Component Diag…...

编程日记 2025/7/3 19:55:51

Jsoup、Selenium 和 Playwright 的含义、作用和区别

文章目录一、Jsoup1. 含义2. 作用3. 核心特性4. 适用场景二、Selenium1. 含义2. 作用3. 核心特性4. 适用场景三、Playwright1. 含义2. 作用3. 核心特性4. 适用场景四、Jsoup、Selenium 和 Playwright 的区别五、适用场景对比六、总结 Jsoup、Selenium 和 Playwright 都是用…...

编程日记 2025/7/10 1:10:59

服务器如何修复SSL证书错误？

修复服务器上的SSL证书错误需要根据具体错误类型逐步排查和解决。以下是常见的步骤和解决方案： --- ### **1. 确认错误类型** 首先检查浏览器或工具（如OpenSSL）报错的具体信息，常见错误包括： - **证书过期**&#xf…...

编程日记 2025/7/9 18:25:13

AD9253链路训练

传统方式参考Xilinx官方文档xapp524。对于AD9253器件 - 125M采样率 - DDR模式，ADC器件的DCO采样时钟(500M Hz)和FCO帧时钟是中心对齐的，适合直接采样。但是DCO时钟不能直接被FPGA内部逻辑使用，需要经过BUFIO和BUFR缓冲后，得到s_b…...

编程日记 2025/7/10 11:23:21

VAE-LSTM异常检测模型复刻报告

VAE-LSTM异常检测模型复刻报告复刻背景本报告记录了我复刻VAE-LSTM异常检测模型的完整过程。原论文提出了一种结合变分自编码器(VAE)和长短期记忆网络(LSTM)的异常检测方法，用于时间序列数据。环境配置复刻过程中使用的环境配置如下： Python 3.…...

编程日记 2025/7/7 17:44:32

有哪些信誉良好的脂多糖供应商推荐？

一般描述 Sigma-Aldrich的脂多糖 (LPS) 是糖脂，由连接单个或多个脂肪酸的碳水化合物单元组合而成，存在于革兰氏阴性菌细胞壁中。LPS是外膜的重要组成部分，结构由脂质A、葡萄糖胺基磷脂、短核寡糖和O-抗原（远端多糖）组…...

编程日记 2025/7/9 7:57:36

初识分布式事务原理

事务是指符合ACID特性的操作就是事务，在同一个数据库中，如果要分别对表A和表B进行插入和删除操作，如果其中一个操作执行失败，可以对当前数据库进行回滚，使其回滚到执行操作前的状态，但是现有的系统架构都是…...

编程日记 2025/7/2 4:27:11

文件上传过程中出现EOFException的解决方案

文件上传过程中出现EOFException的解决方案项目场景： 项目是一个考试测评系统，包含学生答题截图上传功能。学生通过前端界面提交答题截图，后端服务接收并处理这些图片文件，存储到MinIO对象存储中。问题描述前端调用’提交答…...

编程日记 2025/7/7 9:25:46

智能文档解析系统架构师角色定义

（根据专业写作类任务要求，以系统架构师角色定义范式进行结构化呈现） 智能文档解析系统架构师角色定义核心技能模块 1. 多模态语义解析引擎支持中英双语对齐的异构数据解码遵循ISO/IEC 30140标准的JSON语法校验体系 ├─ 智能字段补全机…...

编程日记 2025/7/9 4:56:16

翻倍缠论系统+拐点多空雷达，组合指标的使用操盘技术

如上图，单独从副图指标信号来说，在标记①的位置，开始出现副图指标【拐点多空雷达】转多的买点，红柱开始出现就是跟进做多的第一买点。在标记②的位置，副图指标出现红柱持续，而黑色的柱线开始出现&#xf…...

编程日记 2025/7/10 12:09:10

Linux脏页相关参数

参数以下是Linux内核中与脏页（Dirty Page）相关的各个参数及其含义的详细说明： 1. vm.dirty_background_bytes 含义：系统内存中脏页数量的绝对字节阈值（单位为字节），当脏页达到此值时&#x…...

编程日记 2025/7/10 1:14:26