在MySQL中审计用户操作，主要是记录用户对数据库的访问和操作行为，用于安全审查、故障排查或合规要求。MySQL本身没有内置完整的审计功能（如Oracle审计），但可以通过以下几种方式实现用户操作审计。
启用MySQL企业版审计插件
如果你使用的是MySQL Enterprise Edition，可以直接使用官方提供的MySQL Enterprise Audit插件，它基于libaudit，能详细记录登录、查询、修改等操作。
启用方法：
安装插件：INSTALL PLUGIN audit_log SONAME 'libaudit_plugin.so'; 配置文件中添加：
plugin-load=audit_log.so
audit_log_format=JSON（可选格式） 日志默认输出到数据目录下的audit.log
该插件支持按用户、操作类型过滤，适合生产环境高强度审计需求。
使用通用日志（General Query Log）
即使使用社区版，也可以通过开启通用查询日志来记录所有客户端发送到服务器的SQL语句。
启用方式：
在my.cnf中配置：general_log = ON
general_log_file = /var/log/mysql/general.log 也可动态开启：
SET GLOBAL general_log = ON;
注意：通用日志会记录所有SQL，包括SELECT，可能影响性能，建议仅在调试或短期审计时开启。
结合触发器与自定义审计表（针对DML操作）
对于关键表的数据变更（INSERT、UPDATE、DELETE），可以手动创建审计机制。
步骤如下：
创建审计日志表，例如：CREATE TABLE user_audit (id INT AUTO_INCREMENT, user VARCHAR(50), action VARCHAR(10), table_name VARCHAR(50), change_time DATETIME, old_data JSON, new_data JSON, PRIMARY KEY(id)); 为业务表创建触发器，捕获变更信息并写入审计表。
这种方式粒度细，但只适用于DML，无法记录DDL或登录行为。
外部工具辅助审计
可结合外部工具增强审计能力：
Percona Server 提供了增强型日志功能，支持更灵活的日志过滤。 ProxySQL 或 MariaDB MaxScale 可在中间层记录所有SQL流量。 使用日志分析工具（如ELK、Graylog）收集和分析MySQL日志。基本上就这些常用方式。选择哪种取决于你的MySQL版本、性能要求和审计粒度。社区版多依赖通用日志+触发器，企业版推荐直接使用审计插件。关键是确保日志安全存储，避免被篡改。
