TiDB 审计插件使用指南.pdf
免费下载
TiDB 审计插件使用指南
TiDB 审计插件 (TiDB Audit Plugin) 记录 TiDB 服务器上的活动，这些活动应遵守企业的审计规
范。对于每个用户 session，该插件记录用户访问服务器的信息（即用户名和 IP 地址）、执行的
SQL 查询、访问的数据库和表、环境变量变更、执行的 DDL 操作等信息。审计信息记录在一个日
志文件中以备将来使用。
本文档介绍了如何部署和使用 TiDB 审计插件。
获取插件
请联系 PingCAP 销售获取插件安装包文件。
部署审计插件
你可以使用 TiDB Operator 或者 TiUP 来部署审计插件。
使用 TiDB Operator 部署审计插件
配置 TidbCluster CR。
tidb:
additionalContainers:
- command:
- sh
- -c
- touch /var/log/tidb/tidb-audit.log; tail -n0 -F /var/log/tidb/tidb-audit.log;
image: busybox:1.26.2
imagePullPolicy: IfNotPresent
name: auditlog
resources:
limits:
cpu: 100m
memory: 50Mi
requests:
cpu: 20m
memory: 5Mi
terminationMessagePath: /dev/termination-log
terminationMessagePolicy: File
volumeMounts:
- mountPath: /var/log/tidb
name: slowlog
baseImage: <your_private_docker_hub_username>/tidb-ent:v5.4.0
plugins:
- audit-1
使用 TiUP 部署审计插件
本节介绍了几种使用 TiUP 部署审计插件的场景：
● 在已部署集群上追加插件
● 安装时部署
● 扩容
● 升级集群
在已部署集群上追加插件
1. 在所有目标服务器上建立文件夹。
tiup cluster exec cluster_name --command "mkdir {{.DeployDir}}/plugin" -R tidb
2. 传输插件到所有目标服务器。
tiup cluster push cluster_name ~/Download/audit-1.so {{.DeployDir}}/plugin/audit-1.so -R tidb
of 13
免费下载
【版权声明】本文为墨天轮用户原创内容，转载时必须标注文档的来源（墨天轮），文档链接，文档作者等基本信息，否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容，欢迎发送邮件至：contact@modb.pro进行举报，并提供相关证据，一经查实，墨天轮将立刻删除相关内容。
下载排行榜
评论