【赵渝强老师】使用TiDB的审计日志

随着数据库在企业应用系统和互联网上的广泛使用,为了保护数据库中存储数据的安全,数据库应提供相应的审计功能以减少对隐私政策和做法的担忧。TiDB数据库提供了相应的审计功能,让系统管理员能够实施增强的保护措施,及时发现可疑活动,做出精心优化的安全应对。

视频讲解如下
【赵渝强老师】使用TiDB的审计日志

当TiDB集群启动成功后,通过使用命令tiup cluster audit可以查看历史上对数据库集群执行了什么命令,以及每个命令的执行日志。例如:

powershell 复制代码
tiup cluster audit

# 输出的信息如下:
gC3dvmvt6yS  02-09T19:46:13 tiup-cluster check ./topo.yaml --user root
gC3dCnrQGb1  02-09T19:47:58 tiup-cluster deploy mytidb-cluster v8.5.1 ./topo.yaml --user root
gC3dKCzBy5c  02-09T19:49:48 tiup-cluster start mytidb-cluster --init
gC3dL1JL5H3  02-09T19:49:55 tiup-cluster list
gC3dNtb0Kfw  02-09T19:50:38 tiup-cluster display mytidb-cluster
gC3dNNqkfM9  02-09T19:50:44 tiup-cluster display mytidb-cluster
gC3dP0f8fyx  02-09T19:50:48 tiup-cluster display mytidb-cluster
gC3dPfD7zwD  02-09T19:50:52 tiup-cluster display mytidb-cluster
gC3dWr60XxN  02-09T19:52:41 tiup-cluster stop mytidb-cluster
gC3f0L7DC4Z  02-09T19:53:57 tiup-cluster stop mytidb-cluster
gC3f8knqpg7  02-09T19:56:10 tiup-cluster start mytidb-cluster
gC52Nv4ZR2y  02-10T18:46:41 tiup-cluster stop mytidb-cluster
gC8jjJMP35B  02-12T12:17:30 tiup-cluster start mytidb-cluster
gC8sdftX38p  02-12T14:00:53 tiup-cluster audit gC117qDMMGq
gC8sf4tQZbv  02-12T14:01:08 tiup-cluster audit gC8sdftX38p
gC8sj2dk0k7  02-12T14:02:00 tiup-cluster audit
gC8sjwBbKMM  02-12T14:02:08 tiup-cluster audit
gC8sMfmn3G3  02-12T14:08:48 tiup-cluster audit

由于这里没有指定参数,将按时间倒序输出TiDB的操作记录。在默认的情况下,TiDB的审计日志保存到了/root/.tiup/storage/cluster/audit目录下。

powershell 复制代码
[root@tidb audit]# pwd
/root/.tiup/storage/cluster/audit
[root@tidb audit]# ls
gC117qDMMGq  gC12mMXzGrq  gC14XJhFHCT  gC1ccV4mXCv  gC1dwhBDNR2
gC11c6D8ZT2  gC12S782Fp9  gC155pjWWPG  gC1cmfKwnpQ  gC1dYSzM5D9
gC11W3x1KqB  gC14JBfv0FL  gC15G3tPYV5  gC1crH3J8Pg  gC1dytgyVDk
gC120xKbP6C  gC14L4q65Sh  gC15Kx0rpCD  gC1crSv63TZ  gC1dZ3LTZ2z
gC125z6QPC9  gC14N2vGwnP  gC15xsnYDdH  gC1cshRsW6Q  gC1dZqgVqnY
gC1275z5CXM  gC14NkPdWqT  gC171pdGjNb  gC1csz7S7k0  gC1fbgFZjHr
gC12BcRxpN9  gC14PbDFXCJ  gC176B7Jfd7  gC1dBMN9FFY  gC2DB9SX4mz
gC12CKPRTsG  gC14PQBrFJJ  gC1771BJ9Bk  gC1dCFvwDWw  gC2DCFy1rpN
gC12DS7MPr0  gC14SKVgtHQ  gC1c5jJ3K11  gC1dJYf8YJL  gC2DFk5Tdgh
gC12frdSg0t  gC14SZgs0hQ  gC1c89J0r7z  gC1dQKXpGMR  gC2DMYXbqh8
[root@tidb audit]#
相关推荐
lang201509281 小时前
MySQL 8.0原子性DDL全面解析
数据库·mysql
viperrrrrrrrrr72 小时前
milvus向量数据库
数据库·大模型·llm·milvus
白衣鸽子2 小时前
MySql数据库同步技术:构建高可用架构的基石
数据库·后端
不良人天码星2 小时前
redis的事务,以及watch的原理
数据库·redis·缓存
韩立学长2 小时前
基于微信小程序的公益捐赠安全平台9hp4t247 包含完整开发套件(程序、源码、数据库、调试部署方案及开发环境)系统界面展示及获取方式置于文档末尾,可供参考。
数据库·微信小程序·小程序
智能化咨询2 小时前
SQL之参数类型讲解——从基础类型到动态查询的核心逻辑
数据库·oracle
doris82042 小时前
使用Yum安装Redis
数据库·redis·缓存
有一个好名字2 小时前
万字 Apache ShardingSphere 完全指南:从分库分表到分布式数据库生态
数据库·分布式·apache
Boilermaker19923 小时前
【Redis】哨兵与对脑裂的情况分析
数据库·redis·缓存
橘 日向3 小时前
admin二维码字符过长导致显示失败问题
数据库·oracle