mysql審計日志歸檔

1、開啟審計日志

# 啟動審計，在mysql中執行命令：
set global general_log=on;
set global log_timestamps=SYSTEM;
set global general_log_file='db-1.log';

2、審計日志歸檔

創建歸檔備份目錄

# 創建歸檔備份目錄
mkdir -p /data/backup/audit
cd /data/backup/audit

創建審計日志歸檔脚本

vim mysql_aud_backup.sh 

脚本內容如下：

#!/bin/bash
# mysql審計日志歸檔脚本
# 保留最近30天審計日志
# crontab -l
# 0 1 * * * nohup sh /data/backup/audit/mysql_aud_backup.sh &

export PATH=.:$PATH:/usr/local/mysql-5.7.34-el7-x86_64/bin

# 設置日志文件路徑
aud_folder=/data/mysql/data
backup_folder=/data/backup/audit

# 指定審計日志文件名
fn=db-1.log
dt=$(date +%Y%m%d)

# 切換到審計日志路徑
cd $aud_folder

# 歸檔審計日志
mv $fn $fn.$dt
mysqladmin flush-logs -u root -p'my_sql_pwd'
mv $fn.$dt $backup_folder/
# 保留30天內的審計日志
find $backup_folder/ -mtime +30 -name "$fn.*" |xargs rm -f

添加可執行權限

# 添加可執行權限
chmod +x mysql_aud_backup.sh

3、添加計劃任務

# 添加計劃任務
crontab -e
0 1 * * * nohup sh /data/backup/audit/mysql_aud_backup.sh &