proxysql 系列~审核功能

最新推荐文章于 2025-03-04 22:16:15 发布

weixin_33965305

最新推荐文章于 2025-03-04 22:16:15 发布

阅读量599

点赞数

CC 4.0 BY-SA版权

文章标签：数据库 runtime

原文链接：http://www.cnblogs.com/danhuangpai/p/9688075.html

本文介绍如何在ProxySQL中设置审计功能，通过配置规则记录DELETE、UPDATE和INSERT操作，以及如何使用自定义工具解析这些日志。文章强调了采用二进制格式记录以节省空间，并提醒避免匹配SELECT语句以防日志文件过大。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一简介:今天我们来探讨下具体的审核功能

二平台审计功能

一 proxysql 设置
set mysql-eventslog_filename = '/data/ProxySQL/log/sql.log'
LOAD MYSQL VARIABLES TO RUNTIME;
SAVE MYSQL VARIABLES TO DISK;
mysql_query_rules表中设置路由规则
insert into mysql_query_rules(rule_id,active,match_digest,log,apply) values(1,1,'^delete',1,1);
insert into mysql_query_rules(rule_id,active,match_digest,log,apply) values(1,1,'^update',1,1);
insert into mysql_query_rules(rule_id,active,match_digest,log,apply) values(1,1,'^insert',1,1);
load mysql query rules to RUNTIME;
save mysql query rules to DISK;

二安装解析工具
1 地址 https://github.com/sysown/proxysql/tree/v1.4.2/tools 下载 eventslog_reader_sample.cpp 和 Makefile文件、
2 修改 cpp文件将
switch (et) {
case PROXYSQL_QUERY:
read_query(f);
break;
default:
break;
}
替换成 read_query(f);
3 make
4 eventslog_reader_sample 直接解析即可

三总结

1 proxysql 之所以用二进制进行记载我觉得是为了压缩文件大小,proxysql这个功能完美解决了历史追溯审计,

2 建议不要匹配select，可能会导致文件超大

转载于:https://www.cnblogs.com/danhuangpai/p/9688075.html