MySQL 审计日志功能可以帮助你记录数据库的所有操作行为，用于安全审计、合规性检查和故障排查。默认情况下，MySQL 不开启审计日志，需要通过安装审计插件来实现。最常用的是 MySQL Enterprise Audit 插件，但如果你使用的是开源版本（如 MariaDB 或 Percona Server），也可以使用兼容的审计插件，比如 McAfee MySQL Audit Plugin。
1. 确认是否支持审计功能
先检查你的 MySQL 是否具备审计能力：
SELECT * FROM information_schema.plugins WHERE plugin_name = 'audit_log';如果返回结果为空，说明未安装审计插件。官方企业版 MySQL 提供内置的 audit_log 插件；社区版需手动安装第三方插件。
2. 使用 MySQL 企业版启用审计日志
如果你使用的是 MySQL 企业版，可直接启用内置审计插件：
编辑 MySQL 配置文件（通常是 my.cnf 或 my.ini）： [mysqld]plugin-load-options=audit_log_options
plugin-load=audit_log.so
audit_log_format=JSON
audit_log_policy=ALL
audit_log_file=audit.log
参数说明：
audit_log_format：日志格式，可选 ORIGINAL（文本）或 JSON audit_log_policy：记录策略，ALL 表示记录所有事件，也可设为 LOGINS、QUERIES 等 audit_log_file：审计日志文件名，默认存放在数据目录下保存后重启 MySQL 服务，并加载插件：
INSTALL PLUGIN audit_log SONAME 'audit_log.so';3. 社区版 MySQL 启用审计（以 McAfee 插件为例）
由于社区版不包含 audit_log 插件，可以使用开源替代方案：
下载 McAfee MySQL Audit Plugin：GitHub 项目地址 编译并生成 audit_plugin.so 文件 将生成的 so 文件复制到 MySQL 插件目录（可通过 SHOW VARIABLES LIKE 'plugin_dir'; 查看路径） 在配置文件中添加： [mysqld]plugin-load=audit_plugin.so
audit_json_file=1
audit_json_log_file=/var/log/mysql/audit.json登录 MySQL 执行： INSTALL PLUGIN AUDIT soname 'audit_plugin.so';
4. 验证审计日志是否生效
执行一些数据库操作，例如：
SELECT * FROM mysql.user;CREATE USER 'test_audit'@'localhost';
然后查看指定的日志文件（如 /var/lib/mysql/audit.log 或自定义路径），你应该能看到对应的操作记录。
5. 日志分析与管理建议
定期归档审计日志，避免占用过多磁盘空间 结合日志分析工具（如 ELK、Graylog）进行集中监控 设置合理的 audit_log_policy，避免记录过多无关操作影响性能 确保日志文件权限安全，仅允许 DBA 访问基本上就这些。启用审计日志对系统性能有一定影响，尤其在高并发场景下，建议根据实际需求调整记录级别。只要配置正确，无论是企业版还是社区版，都能实现有效的操作追踪。
