適用於 My 的 MariaDB 稽核外掛程式支援SQL

SERVER_AUDIT_FILE_PATH

/rdsdbdata/log/audit/

/rdsdbdata/log/audit/

日誌檔的位置。日誌檔包含 SERVER_AUDIT_EVENTS 中指定之活動的記錄。如需更多詳細資訊，請參閱 檢視並列出資料庫日誌檔案 及 MySQL 資料庫日誌檔案。

SERVER_AUDIT_FILE_ROTATE_SIZE

1–1000000000

1000000

達到時導致檔案輪換的大小 (以位元組表示)。如需更多詳細資訊，請參閱 RDS for MySQL 資料庫日誌概觀。

SERVER_AUDIT_FILE_ROTATIONS

0–100

9

要在 server_audit_output_type=file 時儲存的日誌輪換次數。如果設定為 0，則日誌檔永遠不會輪換。如需詳細資訊，請參閱 RDS for MySQL 資料庫日誌概觀 和 下載資料庫日誌檔案。

SERVER_AUDIT_EVENTS

CONNECT, QUERY, QUERY_DDL, QUERY_DML, QUERY_DML_NO_SELECT, QUERY_DCL

CONNECT, QUERY

要記錄在日誌中之活動的類型。安裝 MariaDB 稽核外掛程式是自行記錄的。

對於 MySQL，TABLE不支援 。

SERVER_AUDIT_INCL_USERS

多個以逗號分隔的值

無

只包括來自所指定使用者的活動。預設情況下，會記錄所有使用者的活動。SERVER_AUDIT_INCL_USERS 和 SERVER_AUDIT_EXCL_USERS 是相互排斥的。如果您將值新增至 SERVER_AUDIT_INCL_USERS，請確保未將任何值新增至 SERVER_AUDIT_EXCL_USERS。

SERVER_AUDIT_EXCL_USERS

多個以逗號分隔的值

無

排除來自所指定使用者的活動。預設情況下，會記錄所有使用者的活動。SERVER_AUDIT_INCL_USERS 和 SERVER_AUDIT_EXCL_USERS 是相互排斥的。如果您將值新增至 SERVER_AUDIT_EXCL_USERS，請確保未將任何值新增至 SERVER_AUDIT_INCL_USERS。

rdsadmin 使用者會每次查詢資料庫，以檢查資料庫的運作狀態。根據您的其他設定，此活動可能會導致您的日誌檔大小非常快速地變得非常大。如果您不需要記錄此活動，請將 rdsadmin 使用者新增至 SERVER_AUDIT_EXCL_USERS 清單。

SERVER_AUDIT_LOGGING

ON

ON

記錄為作用中狀態。唯一有效的值為 ON。Amazon RDS 不支援停用記錄。如果想要停用記錄，請移除 MariaDB 稽核外掛程式。如需更多詳細資訊，請參閱 移除 MariaDB 稽核外掛程式。

SERVER_AUDIT_QUERY_LOG_LIMIT

0–2147483647

1024

記錄中查詢字串長度的限制。

timestamp

所記錄事件的 YYYYMMDD 後有 HH:MI:SS (24 小時制)。

serverhost

為其記錄事件之執行個體的名稱。

username

使用者的連線使用者名稱。

host

使用者連線來源的主機。

connectionid

所記錄操作的連線 ID 號碼。

queryid

查詢 ID 號碼，可用來尋找關聯式資料表事件和相關的查詢。若為 TABLE 事件，則會新增多行。

operation

記錄的動作類型。可能值為：CONNECT、QUERY、READ、WRITE、CREATE、ALTER、RENAME 及 DROP。

database

由 USE 命令設定的作用中資料庫。

物件

若為 QUERY 事件，此值指出資料庫所執行的查詢。若為 TABLE 事件，則指出資料表名稱。

retcode

所記錄操作的傳回碼。

connection_type

與伺服器之連線的安全狀態。可能值為：