MySQL數(shù)據(jù)庫(kù)中如何使用Audit插件

這篇文章將為大家詳細(xì)講解有關(guān)MySQL數(shù)據(jù)庫(kù)中如何使用Audit插件，文章內(nèi)容質(zhì)量較高，因此小編分享給大家做個(gè)參考，希望大家閱讀完這篇文章后對(duì)相關(guān)知識(shí)有一定的了解。

　　MySQL數(shù)據(jù)庫(kù)Audit插件怎么使用

　　相關(guān)代碼如下：

　　sql/sql_audit.cc

　　該文件定義了audit插件的接口函數(shù)。

　　sql/sql_audit.h

　　申明函數(shù)，并定義了函數(shù)mysql_audit_general_log，在觸發(fā)audit時(shí)，首先調(diào)用的就是該函數(shù)。

　　plugin/audit_null/audit_null.c

　　這是一個(gè)模板程序，給出了一個(gè)最基本的audit插件所需要定義的接口。

　　為了實(shí)現(xiàn)一個(gè)完整的audit程序，需要包括插件初始化、主要函數(shù)、卸載插件后的調(diào)用函數(shù)。這里我們以audit_null.c為例：

　　staticintaudit_null_plugin_init(void*arg__attribute__((unused)))

　　在安裝插件時(shí)，會(huì)調(diào)用該函數(shù)，主要用于做一些初始化的工作，比如初始化全局變量等。

　　staticvoidaudit_null_notify(MYSQL_THDthd,unsignedintevent_class,constvoid*event)

　　這是audit插件的主要函數(shù)，在相應(yīng)的事件被觸發(fā)時(shí)，將會(huì)調(diào)用到該函數(shù)，參數(shù)包括：

　　thd：觸發(fā)該函數(shù)的線程，在結(jié)構(gòu)體THD中包含了相當(dāng)豐富的信息，可以借此實(shí)現(xiàn)很多有趣的功能

　　event_class/event：前者表示事件的類(lèi)型，用于決定第三個(gè)參數(shù)event結(jié)構(gòu)體的類(lèi)型，使用宏定義，值為MYSQL_AUDIT_GENERAL_CLASS時(shí)表示由操作數(shù)據(jù)庫(kù)的行為所觸發(fā)，值為MYSQL_AUDIT_CONNECTION_CLASS時(shí)表示由發(fā)起數(shù)據(jù)庫(kù)連接所觸發(fā)，而針對(duì)不同的類(lèi)型，也會(huì)調(diào)用不同的接口函數(shù)來(lái)觸發(fā)audit。

　　staticaudit_handler_taudit_handlers[]={general_class_handler,connection_class_handler};

　　MySQL數(shù)據(jù)庫(kù)Audit插件使用技巧有哪些

　　對(duì)上述兩種情況下，又會(huì)細(xì)分到多個(gè)事件類(lèi)型，在文件plugin_audit.h中進(jìn)行了定義

　　1.發(fā)起連接時(shí)

　　#defineMYSQL_AUDIT_CONNECTION_CONNECT0

　　完成認(rèn)證后觸發(fā)

　　#defineMYSQL_AUDIT_CONNECTION_DISCONNECT1

　　連接被中斷時(shí)觸發(fā)

　　#defineMYSQL_AUDIT_CONNECTION_CHANGE_USER2

　　在執(zhí)行COM_CHANGE_USER命令后觸發(fā)。

　　event參數(shù)的結(jié)構(gòu)為：mysql_event_connection。

　　2.操作數(shù)據(jù)庫(kù)時(shí)

　　#defineMYSQL_AUDIT_GENERAL_LOG0

　　在提交給generalquerylog之前被觸發(fā)

　　#defineMYSQL_AUDIT_GENERAL_ERROR1

　　在發(fā)送給用戶(hù)錯(cuò)誤之前觸發(fā)

　　#defineMYSQL_AUDIT_GENERAL_RESULT2

　　當(dāng)將結(jié)果集合發(fā)送給用戶(hù)后觸發(fā)

　　#defineMYSQL_AUDIT_GENERAL_STATUS3

　　當(dāng)發(fā)送一個(gè)結(jié)果集或發(fā)生錯(cuò)誤時(shí)被觸發(fā)。event參數(shù)的結(jié)構(gòu)體為：mysql_event_general。

　　不管event的結(jié)構(gòu)體是哪一個(gè)，都在其中記錄了上述七種事件類(lèi)型，我們就可以根據(jù)不同的事件類(lèi)型，有針對(duì)性的進(jìn)行插件代碼的編寫(xiě)。

　　3.staticintaudit_null_plugin_deinit(void*arg__attribute__((unused)))

　　當(dāng)卸載插件時(shí)，會(huì)調(diào)用該函數(shù)，可以用來(lái)執(zhí)行一些釋放資源、關(guān)閉文件等操作

　　4.定義插件的描述符結(jié)構(gòu)體：

　　structst_mysql_audit{intinterface_version;void(*release_thd)(MYSQL_THD);void(*event_notify)(MYSQL_THD,unsignedint,constvoid*);unsignedlongclass_mask[MYSQL_AUDIT_CLASS_MASK_SIZE];};

　　Version，值一般為MYSQL_AUDIT_INTERFACE_VERSION。

　　release_thd，一般設(shè)置為NULL。

　　event_notify，主要的處理函數(shù)，當(dāng)發(fā)生某些事件時(shí)被調(diào)用(audit_null_notify)。

　　class_mask，掩碼。

　　release_thd和event_notify可以結(jié)合起來(lái)用，當(dāng)事件觸發(fā)event_notify時(shí)，這時(shí)候插件是不可以u(píng)ninstall的，當(dāng)完成調(diào)用后，服務(wù)器會(huì)通知release_thd函數(shù)。這樣，我們可以在event_notify中分配資源，并在release_thd中統(tǒng)一的進(jìn)行釋放。

　　5.定義statues變量，用于指定在調(diào)用SHOWSTATIS時(shí)，顯示哪些值

　　staticstructst_mysql_show_varaudit_null_status[]

　　6.插件的庫(kù)描述符

　　mysql_declare_plugin(audit_null){MYSQL_AUDIT_PLUGIN,/*type*/&audit_null_descriptor,/*descriptor*/"NULL_AUDIT",/*name*/"OracleCorp",/*author*/"SimpleNULLAudit",/*description*/PLUGIN_LICENSE_GPL,audit_null_plugin_init,/*initfunction(whenloaded)*/audit_null_plugin_deinit,/*deinitfunction(whenunloaded)*/

　　其中第三個(gè)字段“NULL_AUDIT”就是在執(zhí)行INSTALLPLUGIN時(shí)的插件名，如果不一致，不報(bào)無(wú)法找到在庫(kù)文件中找到符號(hào)的錯(cuò)誤。

　　總結(jié)：

　　Audit插件可以被多種事件所觸發(fā)，因此，當(dāng)服務(wù)器繁忙時(shí)，需要小心謹(jǐn)慎的編寫(xiě)代碼，防止產(chǎn)生太多的額外開(kāi)銷(xiāo)，以影響服務(wù)器的整體性能。

關(guān)于MySQL數(shù)據(jù)庫(kù)中如何使用Audit插件就分享到這里了，希望以上內(nèi)容可以對(duì)大家有一定的幫助，可以學(xué)到更多知識(shí)。如果覺(jué)得文章不錯(cuò)，可以把它分享出去讓更多的人看到。