Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Supporto per MySQL del plug-in per audit MariaDB
Amazon RDS offre un plug-in per audit per le istanze database MySQL basate sul plug-in per audit MariaDB open source. Per ulteriori informazioni, consulta il repository Audit Plugin for MySQL Server GitHub
Nota
Il plugin per audit per MySQL è basato sul plugin per audit MariaDB. In questo articolo, lo chiamiamo plugin per audit MariaDB.
Il plug-in per audit MariaDB registra le attività del database, inclusi gli utenti che accedono al database e le query eseguite sul database. Il record con le attività del database è archiviato in un file di log.
Nota
Al momento, il plug-in di audit MariaDB è supportato solo nelle seguenti versioni di RDS for MySQL:
MySQL 8.0.28 e versioni successive alla 8.0
Tutte le versioni di MySQL 5.7
Impostazioni dell'opzione relativa al plug-in per audit
Amazon RDS supporta le seguenti impostazioni per l'opzione relativa al plug-in per audit MariaDB.
| Impostazione opzioni | Valori validi | Valore predefinito | Descrizione |
|---|---|---|---|
|
|
|
La posizione del file di log. Il file di log contiene il record dell'attività specificata in |
|
1–1000000000 |
1000000 |
La dimensione in byte che, una volta raggiunta, provoca la rotazione del file. Per ulteriori informazioni, consulta Panoramica dei log del for My SQL. |
|
0–100 |
9 |
Il numero di rotazioni dei log da salvare se |
|
|
|
I tipi di attività da registrate nel log. Viene registrata anche l'installazione del plug-in per audit MariaDB.
Per MySQL, |
|
Più valori separati da virgola |
Nessuna |
Sono incluse solo le attività degli utenti specificati. Per impostazione predefinita, l'attività viene registrata per tutti gli utenti. |
|
Più valori separati da virgola |
Nessuna |
Sono escluse le attività degli utenti specificati. Per impostazione predefinita, l'attività viene registrata per tutti gli utenti. L'utente Nota |
|
|
|
La registrazione è attiva. L'unico valore valido è |
|
0–2147483647 |
1.024 |
Il limite di lunghezza della stringa di query in un record. |
Aggiunta del plug-in per audit MariaDB
Di seguito è riportato il processo generale per aggiungere il plug-in per audit MariaDB a un'istanza database:
Creare un nuovo gruppo di opzioni oppure copiare o modificare un gruppo di opzioni esistente
Aggiungere l'opzione al gruppo di opzioni
Associare il gruppo di opzioni a questa istanza database
Dopo aver aggiunto il plug-in per audit MariaDB, non dovrai riavviare la tua istanza database. Non appena il gruppo di opzioni è attivo, inizia immediatamente l'audit.
Importante
L'aggiunta del plug-in per audit MariaDB a un'istanza database può causare un errore. Consigliamo di aggiungere il plug-in per audit MariaDB durante una finestra di manutenzione o durante o un periodo di carico di lavoro del database basso.
Per aggiungere il plug-in per audit MariaDB
-
Determinare il gruppo di opzioni che si desidera usare. È possibile creare un nuovo gruppo di opzioni oppure usare un gruppo di opzioni esistente. Se si desidera usare un gruppo di opzioni esistente, puoi passare alla fase successiva. Altrimenti, creare un gruppo di opzioni database personalizzato. Scegliere mysql per Motore e selezionare 5.7 o 8.0 per Versione del motore principale. Per ulteriori informazioni, consulta Creazione di un gruppo di opzioni.
-
Aggiungere l'opzione MARIADB_AUDIT_PLUGIN al gruppo di opzioni e configurare le impostazioni dell'opzione. Per ulteriori informazioni sull'aggiunta di opzioni, consulta Aggiunta di un'opzione a un gruppo di opzioni. Per ulteriori informazioni su ciascuna impostazione, consulta Impostazioni dell'opzione relativa al plug-in per audit.
-
Applicare il gruppo di opzioni a un'istanza database nuova o esistente.
-
Per una nuova istanza database, si applica il gruppo di opzioni quando viene avviata l'istanza. Per ulteriori informazioni, consulta Creazione di un'istanza Amazon RDS DB.
-
Per un'istanza database esistente, viene applicato il gruppo di opzioni modificando l'istanza e collegando il nuovo gruppo di opzioni. Per ulteriori informazioni, consulta Modifica di un'istanza Amazon RDS DB.
-
Formato dei registri di verifica
I file di log sono rappresentati come file con valori delimitati da virgole (CSV) in formato UTF-8.
Suggerimento
Le voci dei log non sono in ordine sequenziale. Per ordinare le voci, utilizza il valore del timestamp. Per visualizzare gli ultimi eventi, potrebbe essere necessario esaminare tutti i file di log. Per una maggiore flessibilità nell'ordinamento e nella ricerca dei dati di registro, attiva l'impostazione per caricare i log di controllo CloudWatch e visualizzarli utilizzando l'interfaccia. CloudWatch
Per visualizzare i dati di verifica con più tipi di campi e con output in formato JSON, puoi inoltre utilizzare la caratteristica Database Activity Streams (Flussi di attività di database). Per ulteriori informazioni, consulta Monitoraggio di RDSAmazon di attività del database.
I file dei log di audit includono le seguenti informazioni delimitate da virgola, in righe, nell'ordine specificato:
| Campo | Descrizione |
|---|---|
|
timestamp |
|
|
serverhost |
Il nome dell'istanza per cui l'evento viene registrato. |
|
username |
Il nome utente connesso dell'utente. |
|
host |
L'host da cui l'utente ha effettuato la connessione. |
|
connectionid |
Il numero di ID di connessione per l'operazione registrata. |
|
queryid |
Il numero di ID di query che può essere utilizzato per trovare gli eventi di tabella relazionale e le query correlate. Per gli eventi |
|
operation |
Il tipo di operazione registrata. I valori possibili sono |
|
database |
Il database attivo, come impostato dal comando |
|
oggetto |
Per gli eventi |
|
retcode |
Il codice restituito dell'operazione di registrazione. |
|
connection_type |
Stato di sicurezza della connessione al server. I valori possibili sono:
Questo campo è incluso solo per RDS for MySQL versione 5.7.34 e versioni 5.7 successive e tutte le versioni 8.0. |
Visualizzazione e download del log del plug-in per audit MariaDB
Dopo avere abilitato il plug-in per audit MariaDB, potrai accedere ai risultati nei file di log nello stesso modo in cui accedi a qualsiasi altro file di log basato su testo. I file di log per audit si trovano in /rdsdbdata/log/audit/. Per ulteriori informazioni sulla visualizzazione del file di log nella console, consulta Visualizzazione ed elenco dei file di log del database. Per informazioni sul download del file di log, consulta Download di un file di log di database.
Modifica delle impostazioni del plug-in per audit MariaDB
Dopo aver abilitato il plug-in per audit MariaDB, puoi modificare le impostazioni. Per ulteriori informazioni su come modificare le impostazioni dell'opzione, consulta Modifica di un'impostazione di un'opzione. Per ulteriori informazioni su ciascuna impostazione, consulta Impostazioni dell'opzione relativa al plug-in per audit.
Rimozione del plug-in per audit MariaDB
Amazon RDS non supporta la disattivazione della registrazione nel plug-in per audit MariaDB. Puoi tuttavia rimuovere il plug-in da un'istanza database. Dopo aver rimosso il plug-in per audit MariaDB, l'istanza database viene riavviata automaticamente per arrestare l'audit.
Per rimuovere il plug-in per audit MariaDB da un'istanza database, procedi in uno dei seguenti modi:
Rimuovere l'opzione relativa al plug-in per audit MariaDB dal gruppo di opzioni a cui appartiene. Questa modifica coinvolge tutte le istanze database che usano il gruppo di opzioni. Per ulteriori informazioni, consulta Rimozione di un'opzione da un gruppo di opzioni
Modificare l'istanza database e specificare un diverso gruppo di opzioni che non comprenda il plug-in. Questa modifica coinvolge una singola istanza database. È possibile specificare il gruppo di opzioni predefinito (vuoto) o un gruppo di opzioni personalizzato diverso. Per ulteriori informazioni, consulta Modifica di un'istanza Amazon RDS DB.
