使用logrotate轮替MySQL的mysql-audit审计日志

2321221

最近一段时间发现在一台服务器上的MySQL的audit（http://jim123.blog.51cto.com/4763600/1955487）插件日志没有数据，刚开始以为是配置出问题就进数据库检查了一下发现没有问题，后来发现在MySQL的audit的指定文件路径下发现有轮替日志，初步分析是在使用系统的logrotate（http://jim123.blog.51cto.com/4763600/1880582）做日志轮替就去/etc/logrotate.d目录下找自定义的轮替日志，发现在做audit日志轮替时没有停止audit_json_file的日志写入，导致错于是在就修改了一下：

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25

/data/mysqldata/mysql-audit.json {     prerotate         # stop mysql audit         if test -x /usr/local/mysql/bin/mysql && \            /usr/local/mysql/bin/mysqladmin ping &>/dev/null         then            /usr/local/mysql/bin/mysql -e "SET GLOBAL audit_json_file=OFF;"         fi     endscript         create 0600 mysql mysql         notifempty         daily         rotate 5         missingok         compress     postrotate         # just if mysqld is really running and start mysql audit         if test -x /usr/local/mysql/bin/mysqladmin && \            /usr/local/mysql/bin/mysqladmin ping &>/dev/null         then            /usr/local/mysql/bin/mysqladmin flush-logs && \            /usr/local/mysql/bin/mysql -e "SET GLOBAL audit_json_file=ON;"         fi     endscript }

   在修改好后再测试一下轮替后审计日志可以正常写入。在这里不得不提的有两点：首先，在这里需要注意的是在使用MySQL的audit插件做审计时，在没有停止audit_json_file时多审计日志修改时会导致之后的日志无法写入会出错，所以在对audit_json_file日志做轮替修改时都需要SET GLOBAL audit_json_file=OFF关闭审计后再进行进行操作；其次在在你的root用户的家目录下一定要有你写好的~/.my.cnf密码文件，其中mysql和mysqladmin两个命令都需要有，这个以前有提及过