proxysql 系列~审核功能

一 简介:今天我们来探讨下具体的审核功能

二 平台审计功能

一 proxysql 设置
  set mysql-eventslog_filename = '/data/ProxySQL/log/sql.log'
  LOAD MYSQL VARIABLES TO RUNTIME;
  SAVE MYSQL VARIABLES TO DISK;
  mysql_query_rules表中设置路由规则
  insert into mysql_query_rules(rule_id,active,match_digest,log,apply) values(1,1,'^delete',1,1);
  insert into mysql_query_rules(rule_id,active,match_digest,log,apply) values(1,1,'^update',1,1);
  insert into mysql_query_rules(rule_id,active,match_digest,log,apply) values(1,1,'^insert',1,1);
  load mysql query rules to RUNTIME;
  save mysql query rules to DISK;

二 安装解析工具
  1 地址 https://github.com/sysown/proxysql/tree/v1.4.2/tools 下载 eventslog_reader_sample.cpp 和 Makefile文件、
  2 修改 cpp文件 将
  switch (et) {
  case PROXYSQL_QUERY:
  read_query(f);
  break;
  default:
  break;
 }
 替换成 read_query(f);
 3 make
 4 eventslog_reader_sample 直接解析即可

三 总结

1 proxysql 之所以用二进制进行记载 我觉得是为了压缩文件大小,proxysql这个功能完美解决了历史追溯审计,

2 建议不要匹配select，可能会导致文件超大