mysqlauditadmin — online w chmurze

PROGRAM:

IMIĘ

mysqlauditadmin — Utrzymuj dziennik kontroli

STRESZCZENIE

mysqlauditadmin [OPCJE] ... mysqlauditadmin [OPCJE] ... [COMMAND] mysqlauditadmin
l=użytkownik:przepustka@host:port [OPCJE] ... [COMMAND[--wartość=WARTOŚĆ]] mysqlauditadmin --file-stats
--nazwa-dziennika-audytu=PEŁNA ŚCIEŻKA mysqlauditadmin kopia --nazwa-dziennika-audytu=PEŁNA ŚCIEŻKA
--kopiuj-do=PRZEZNACZENIE [--zdalne-logowanie=użytkownik: host]

OPIS

To narzędzie pozwala na utrzymanie Audyt log[1], co pozwala na monitorowanie dziennika kontroli
wzrostu pliku i kontrolować jego rotację. Rotacja odnosi się do czynności wymiany
bieżący plik dziennika kontroli przez nowy do ciągłego użytku, zmieniając nazwę (ze znacznikiem czasu
rozszerzenie) i skopiowanie używanego wcześniej pliku dziennika kontroli do określonej lokalizacji.

To narzędzie umożliwia przeglądanie i modyfikowanie podzbioru zmiennych sterujących dziennika kontroli,
wyświetlić stan pliku dziennika kontroli, wykonać rotację pliku dziennika na żądanie i skopiować
pliki do innych lokalizacji. Te funkcje umożliwiają łatwe monitorowanie pliku dziennika kontroli
wzrost i kontrolę jego rotacji (automatycznie na podstawie zdefiniowanego progu rozmiaru pliku,
lub ręcznie za pomocą polecenia na żądanie).

Dostępne akcje obejmują:

1. kopia

To polecenie kopiuje dziennik kontroli określony przez --nazwa-dziennika-audytu do miejsca przeznaczenia
ścieżka określona przez --kopiuj do, --zdalne-logowanie opcji można użyć do skopiowania plików dziennika
z odległej lokalizacji. Uwaga: ścieżka docelowa musi być lokalnie dostępna dla programu
aktualny użytkownik.

2. polityka

Polecenie policy służy do zmiany zasad rejestrowania inspekcji. Akceptowane wartości to
następujące, które są ustawiane za pomocą --wartość opcja.

Note
--serwer opcja jest również wymagana do wykonania tego polecenia.

· WSZYSTKIE: rejestruj wszystkie zdarzenia

· NONE: nic nie loguj

· LOGINY: loguj tylko zdarzenia logowania

· ZAPYTANIA: rejestruj tylko zdarzenia zapytań

· DOMYŚLNE: ustawia domyślną politykę dziennika

3. obróć_na_rozmiar

To polecenie ustawia próg rozmiaru pliku dla automatycznej rotacji dziennika kontroli (tzw
audit_log_rotate_on_size zmienna). Wartość jest ustawiana za pomocą --wartość opcja i
musi należeć do zakresu (0, 4294967295). To polecenie wymaga również --serwer opcja
zostać określone. Uwaga: jeśli zmienna jest ustawiona na wartość, która nie jest wielokrotnością
4096, następnie jest obcinany do najbliższej wielokrotności.

4. obracać

To polecenie służy do wykonywania rotacji dziennika inspekcji na żądanie i wymaga tylko
--serwer opcja do przejścia. Uwaga: to polecenie nie działa, jeśli plik dziennika kontroli
size jest mniejsza niż 4096, co jest minimalną dozwoloną wartością większą niż 0
dla zmiennej audit_log_rotate_on_size zmienna).
OPCJE

mysqlauditadmin akceptuje następujące opcje wiersza polecenia:

· --nazwa-dziennika-audytu=

Pełna ścieżka i nazwa pliku dziennika kontroli. Używany przez --file-stats opcja i
dotychczasowy kopia dowództwo.

· --kopiuj-do=

Lokalizacja, w której ma zostać skopiowany określony plik dziennika inspekcji. Ścieżka musi być dostępna lokalnie
dla bieżącego użytkownika.

· --file-stats

Wyświetl statystyki pliku dziennika kontroli.

· --Wsparcie

Wyświetl komunikat pomocy i wyjdź.

· --remote-login=

Nazwa użytkownika i host, które mają być używane do zdalnego logowania, do kopiowania plików dziennika. To jest
zdefiniowane w następującym formacie:użytkownik>:gospodarz or IP>. Użycie wyświetli monit o
hasło.

· --serwer=

Informacje o połączeniu z serwerem w formacie:
<użytkownik>[:passwd>]@gospodarz>[:Port>][:gniazdo>] lubścieżka-logowania>[:Port>][:gniazdo>].

· --pokaż-opcje

Wyświetl zmienne systemowe dziennika kontroli.

· --wartość=

Wartość używana do ustawiania zmiennych na podstawie określonych poleceń, takich jak polityka oraz
obróć_na_rozmiar.

· --serwer1=

Informacje o połączeniu dla pierwszego serwera w formacie:
<użytkownik>[:passwd>]@gospodarz>[:Port>][:gniazdo>] lubścieżka-logowania>[:Port>][:gniazdo>].

· --gadatliwy, -v

Określ ilość informacji do wyświetlenia. Użyj tej opcji wiele razy, aby zwiększyć
ilość informacji. Na przykład, -v = gadatliwy, -w = bardziej gadatliwy, -vvv =
odpluskwić.

· --wersja

Wyświetl informacje o wersji i zakończ.
UWAGI

To narzędzie jest dostępne od wersji μ 1.2.0.

To narzędzie można zastosować tylko na serwerach z rozszerzeniem Audyt log wtyczka włączony[2]. i
wtyczka dziennika kontroli jest dostępna od wersji MySQL Server 5.5.28 i 5.6.10.

To narzędzie wymaga Pythona w wersji 2.6 lub nowszej, ale nie obsługuje Pythona 3.

Ścieżka do narzędzi klienta MySQL powinna być zawarta w zmiennej środowiskowej PATH w
aby skorzystać z mechanizmu uwierzytelniania ze ścieżkami logowania. Umożliwi to narzędziu:
użyj narzędzi my_print_defaults, które są wymagane do odczytania wartości ścieżki logowania z pliku
plik konfiguracyjny logowania (.mylogin.cnf). Ta funkcja istnieje od wersji MySQL Server 5.6.6, patrz
mysql_config_editor — Narzędzie konfiguracyjne MySQL[3].
OGRANICZENIA

--zdalne-logowanie opcja nie jest obsługiwana na platformach Microsoft Windows. Dla Microsoftu
Windows użyj ścieżek UNC i wykonaj lokalną operację kopiowania, pomijając plik
--zdalne-logowanie opcja.
PRZYKŁADY

Aby wyświetlić zmienne systemowe dziennika kontroli, uruchom następującą komendę:

$ mysqlauditadmin --show-options --server=root@localhost:3310
#
# Zmienne i opcje dziennika audytu
#
+-------------+---------------+
| nazwa_zmiennej | Wartość |
+-------------+---------------+
| rozmiar_bufora_logu audytu | 1048576 |
| plik_dziennika_audytu | dziennik.audytu |
| audyt_log_flush | WYŁ. |
| polityka_dziennika_audytu | WSZYSTKIE |
| audyt_log_rotate_on_size | 0 |
| strategia_dziennika_audytu | ASYCHRONICZNE |
+-------------+---------------+

Aby wykonać (ręczną) rotację pliku dziennika kontroli, użyj następującego polecenia:

shell> mysqlauditadmin --server=root@localhost:3310 obróć
#
# Wykonywanie polecenia OBRÓĆ.
#

Aby wyświetlić statystyki pliku dziennika kontroli, uruchom następującą komendę:

shell> mysqlauditadmin --file-stats --audit-log-name=../SERVER/data/audit.log
+----------------+-------------------------------------------------------------------
| Plik | Rozmiar | Utworzono | Ostatnia modyfikacja |
+----------------+-------------------------------------------------------------------
| dziennik.audytu | 3258 | środa 26 września 11 07:43:2012 | środa 26 września 11 07:43:2012 |
| dziennik.audytu.13486539046497235 | 47317 | środa 26 września 11 05:04:2012 | środa 26 września 11 05:04:2012 |
+----------------+-------------------------------------------------------------------

Aby zmienić zasady dziennika inspekcji, aby rejestrować tylko zdarzenia zapytań i wyświetlać zmienne systemowe
przed i po wykonaniu ww polityka polecenie, użyj następującego polecenia:

powłoka> mysqlauditadmin --show-options --server=root@localhost:3310 polityka \
--wartość=ZAPYTANIA
#
# Wyświetlanie opcji przed poleceniem.
#
# Zmienne i opcje dziennika audytu
#
+-------------+---------------+
| nazwa_zmiennej | Wartość |
+-------------+---------------+
| rozmiar_bufora_logu audytu | 1048576 |
| plik_dziennika_audytu | dziennik.audytu |
| audyt_log_flush | WYŁ. |
| polityka_dziennika_audytu | WSZYSTKIE |
| audyt_log_rotate_on_size | 0 |
| strategia_dziennika_audytu | ASYCHRONICZNE |
+-------------+---------------+
#
# Wykonywanie polecenia POLICY.
#
#
# Wyświetlanie opcji po poleceniu.
#
# Zmienne i opcje dziennika audytu
#
+-------------+---------------+
| nazwa_zmiennej | Wartość |
+-------------+---------------+
| rozmiar_bufora_logu audytu | 1048576 |
| plik_dziennika_audytu | dziennik.audytu |
| audyt_log_flush | WYŁ. |
| polityka_dziennika_audytu | ZAPYTANIA |
| audyt_log_rotate_on_size | 0 |
| strategia_dziennika_audytu | ASYCHRONICZNE |
+-------------+---------------+

Aby zmienić rozmiar automatycznej rotacji plików dziennika kontroli na 32535 ​​i wyświetlić system
zmienne przed i po wykonaniu obróć_na_rozmiar użyj następującego polecenia
Komenda. (Zauważ, że ustawiona wartość to w rzeczywistości 28672, ponieważ określony parametrrotate_on_size
wartość jest obcinana do wielokrotności 4096):

powłoka> mysqlauditadmin --show-options --server=root@localhost:3310 obrót_na_rozmiar \
--wartość=32535
#
# Wyświetlanie opcji przed poleceniem.
#
# Zmienne i opcje dziennika audytu
#
+-------------+---------------+
| nazwa_zmiennej | Wartość |
+-------------+---------------+
| rozmiar_bufora_logu audytu | 1048576 |
| plik_dziennika_audytu | dziennik.audytu |
| audyt_log_flush | WYŁ. |
| polityka_dziennika_audytu | WSZYSTKIE |
| audyt_log_rotate_on_size | 0 |
| strategia_dziennika_audytu | ASYCHRONICZNE |
+-------------+---------------+
#
# Wykonywanie polecenia ROTATE_ON_SIZE.
#
#
# Wyświetlanie opcji po poleceniu.
#
# Zmienne i opcje dziennika audytu
#
+-------------+---------------+
| nazwa_zmiennej | Wartość |
+-------------+---------------+
| rozmiar_bufora_logu audytu | 1048576 |
| plik_dziennika_audytu | dziennik.audytu |
| audyt_log_flush | WYŁ. |
| polityka_dziennika_audytu | WSZYSTKIE |
| audyt_log_rotate_on_size | 28672 |
| strategia_dziennika_audytu | ASYCHRONICZNE |
+-------------+---------------+

Aby wykonać kopię pliku dziennika kontroli do innej lokalizacji, użyj następującego polecenia:

powłoka> mysqlauditadmin --audit-log-name=../SERVER/data/audit.log.13486539046497235 \
copy --copy-to=/BACKUP/Audit_Logs

Aby skopiować plik dziennika kontroli ze zdalnego serwera/lokalizacji do bieżącej lokalizacji (user
pojawi się monit o podanie hasła), użyj następującego polecenia:

powłoka> mysqlauditadmin --audit-log-name=audit.log.13486539046497235 \
copy --remote-login=użytkownik:host --copy-to=.

PRAWA AUTORSKIE

UWAGI

1. dziennik kontroli
http://dev.mysql.com/doc/refman/5.6/en/audit-log-plugin.html

2. włączona wtyczka dziennika kontroli
http://dev.mysql.com/doc/refman/5.6/en/audit-log-plugin-installation.html

3. mysql_config_editor — Narzędzie konfiguracyjne MySQL
http://dev.mysql.com/doc/refman/5.6/en/mysql-config-editor.html

Korzystaj z mysqlauditadmin online, korzystając z usług onworks.net