這篇文章將為大家詳細講解有關MySQL數(shù)據(jù)庫中如何使用Audit插件,文章內(nèi)容質(zhì)量較高,因此小編分享給大家做個參考,希望大家閱讀完這篇文章后對相關知識有一定的了解。
讓客戶滿意是我們工作的目標,不斷超越客戶的期望值來自于我們對這個行業(yè)的熱愛。我們立志把好的技術通過有效、簡單的方式提供給客戶,將通過不懈努力成為客戶在信息化領域值得信任、有價值的長期合作伙伴,公司提供的服務項目有:域名注冊、雅安服務器托管、營銷軟件、網(wǎng)站建設、鎮(zhèn)巴網(wǎng)站維護、網(wǎng)站推廣。
MySQL數(shù)據(jù)庫Audit插件怎么使用
相關代碼如下:
sql/sql_audit.cc
該文件定義了audit插件的接口函數(shù)。
sql/sql_audit.h
申明函數(shù),并定義了函數(shù)mysql_audit_general_log,在觸發(fā)audit時,首先調(diào)用的就是該函數(shù)。
plugin/audit_null/audit_null.c
這是一個模板程序,給出了一個最基本的audit插件所需要定義的接口。
為了實現(xiàn)一個完整的audit程序,需要包括插件初始化、主要函數(shù)、卸載插件后的調(diào)用函數(shù)。這里我們以audit_null.c為例:
staticintaudit_null_plugin_init(void*arg__attribute__((unused)))
在安裝插件時,會調(diào)用該函數(shù),主要用于做一些初始化的工作,比如初始化全局變量等。
staticvoidaudit_null_notify(MYSQL_THDthd,unsignedintevent_class,constvoid*event)
這是audit插件的主要函數(shù),在相應的事件被觸發(fā)時,將會調(diào)用到該函數(shù),參數(shù)包括:
thd:觸發(fā)該函數(shù)的線程,在結構體THD中包含了相當豐富的信息,可以借此實現(xiàn)很多有趣的功能
event_class/event:前者表示事件的類型,用于決定第三個參數(shù)event結構體的類型,使用宏定義,值為MYSQL_AUDIT_GENERAL_CLASS時表示由操作數(shù)據(jù)庫的行為所觸發(fā),值為MYSQL_AUDIT_CONNECTION_CLASS時表示由發(fā)起數(shù)據(jù)庫連接所觸發(fā),而針對不同的類型,也會調(diào)用不同的接口函數(shù)來觸發(fā)audit。
staticaudit_handler_taudit_handlers[]={general_class_handler,connection_class_handler};
MySQL數(shù)據(jù)庫Audit插件使用技巧有哪些
對上述兩種情況下,又會細分到多個事件類型,在文件plugin_audit.h中進行了定義
1.發(fā)起連接時
#defineMYSQL_AUDIT_CONNECTION_CONNECT0
完成認證后觸發(fā)
#defineMYSQL_AUDIT_CONNECTION_DISCONNECT1
連接被中斷時觸發(fā)
#defineMYSQL_AUDIT_CONNECTION_CHANGE_USER2
在執(zhí)行COM_CHANGE_USER命令后觸發(fā)。
event參數(shù)的結構為:mysql_event_connection。
2.操作數(shù)據(jù)庫時
#defineMYSQL_AUDIT_GENERAL_LOG0
在提交給generalquerylog之前被觸發(fā)
#defineMYSQL_AUDIT_GENERAL_ERROR1
在發(fā)送給用戶錯誤之前觸發(fā)
#defineMYSQL_AUDIT_GENERAL_RESULT2
當將結果集合發(fā)送給用戶后觸發(fā)
#defineMYSQL_AUDIT_GENERAL_STATUS3
當發(fā)送一個結果集或發(fā)生錯誤時被觸發(fā)。event參數(shù)的結構體為:mysql_event_general。
不管event的結構體是哪一個,都在其中記錄了上述七種事件類型,我們就可以根據(jù)不同的事件類型,有針對性的進行插件代碼的編寫。
3.staticintaudit_null_plugin_deinit(void*arg__attribute__((unused)))
當卸載插件時,會調(diào)用該函數(shù),可以用來執(zhí)行一些釋放資源、關閉文件等操作
4.定義插件的描述符結構體:
structst_mysql_audit{intinterface_version;void(*release_thd)(MYSQL_THD);void(*event_notify)(MYSQL_THD,unsignedint,constvoid*);unsignedlongclass_mask[MYSQL_AUDIT_CLASS_MASK_SIZE];};
Version,值一般為MYSQL_AUDIT_INTERFACE_VERSION。
release_thd,一般設置為NULL。
event_notify,主要的處理函數(shù),當發(fā)生某些事件時被調(diào)用(audit_null_notify)。
class_mask,掩碼。
release_thd和event_notify可以結合起來用,當事件觸發(fā)event_notify時,這時候插件是不可以uninstall的,當完成調(diào)用后, 其中第三個字段“NULL_AUDIT”就是在執(zhí)行INSTALLPLUGIN時的插件名,如果不一致,不報無法找到在庫文件中找到符號的錯誤。 總結: Audit插件可以被多種事件所觸發(fā),因此,當服務器繁忙時,需要小心謹慎的編寫代碼,防止產(chǎn)生太多的額外開銷,以影響服務器的整體性能。 關于MySQL數(shù)據(jù)庫中如何使用Audit插件就分享到這里了,希望以上內(nèi)容可以對大家有一定的幫助,可以學到更多知識。如果覺得文章不錯,可以把它分享出去讓更多的人看到。
文章題目:MySQL數(shù)據(jù)庫中如何使用Audit插件
標題網(wǎng)址:http://weahome.cn/article/gghcgo.html