MySQL için Azure Veritabanı Denetim Günlükleri
ŞUNLAR IÇIN GEÇERLIDIR:
MySQL için Azure Veritabanı - Tek Sunucu
Önemli
MySQL için Azure Veritabanı tek sunucu kullanımdan kaldırma yolundadır. Esnek MySQL için Azure Veritabanı sunucuya yükseltmenizi kesinlikle öneririz. MySQL için Azure Veritabanı esnek sunucuya geçiş hakkında daha fazla bilgi için bkz. MySQL için Azure Veritabanı Tek Sunucu'ya neler oluyor?
MySQL için Azure Veritabanı'de denetim günlüğü kullanıcılar tarafından kullanılabilir. Denetim günlüğü, veritabanı düzeyinde etkinliği izlemek için kullanılabilir ve genellikle uyumluluk için kullanılır.
Denetim günlüğünü yapılandırma
Önemli
Sunucunuzun performansının büyük ölçüde etkilenmediğinden ve minimum veri miktarının toplandığından emin olmak için yalnızca denetim amacıyla gereken olay türlerini ve kullanıcıları günlüğe kaydetmeniz önerilir.
Varsayılan olarak denetim günlüğü devre dışıdır. Etkinleştirmek için ON olarak ayarlayın audit_log_enabled .
Ayarlayabileceğiniz diğer parametreler şunlardır:
audit_log_events: günlüğe kaydedilecek olayları denetler. Belirli denetim olayları için aşağıdaki tabloya bakın.audit_log_include_users: Günlüğe kaydetmeye dahil edilecek MySQL kullanıcıları. Bu parametre için varsayılan değer boş, bu değer günlüğe kaydetmeye yönelik tüm kullanıcıları içerir. Bu, üzerindeaudit_log_exclude_usersdaha yüksek önceliğe sahiptir. Parametrenin en fazla uzunluğu 512 karakterdir.audit_log_exclude_users: MySQL kullanıcıları günlüğe kaydetmenin dışında tutulacak. Parametrenin en fazla uzunluğu 512 karakterdir.
Dekont
audit_log_include_users üzerinde daha yüksek önceliğe audit_log_exclude_userssahiptir. Örneğin, if vedemouser = audit_log_exclude_users ise = audit_log_include_usersdemouser, kullanıcı daha yüksek önceliğe sahip olduğundan audit_log_include_users denetim günlüklerine eklenir.
| Olay | Açıklama |
|---|---|
CONNECTION |
- Bağlan başlatma (başarılı veya başarısız) - Oturum sırasında farklı kullanıcı/parolayla kullanıcı yeniden kimlik doğrulaması - Bağlan sonlandırma |
DML_SELECT |
SELECT sorguları |
DML_NONSELECT |
INSERT/DELETE/UPDATE sorguları |
DML |
DML = DML_SELECT + DML_NONSELECT |
DDL |
"DROP DATABASE" gibi sorgular |
DCL |
"GRANT PERMISSION" gibi sorgular |
ADMIN |
"SHOW STATUS" gibi sorgular |
GENERAL |
Tümü DML_SELECT, DML_NONSELECT, DML, DDL, DCL ve ADMIN'de |
TABLE_ACCESS |
- MySQL 5.7 ve MySQL 8.0 için kullanılabilir - SELECT veya INSERT INTO gibi tablo okuma deyimleri... SEÇİN - DELETE veya TRUNCATE TABLE gibi tablo silme deyimleri - INSERT veya REPLACE gibi tablo ekleme deyimleri - UPDATE gibi tablo güncelleştirme deyimleri |
Denetim günlüklerine erişme
Denetim günlükleri Azure İzleyici Tanılama Günlükleri ile tümleştirilir. MySQL sunucunuzda denetim günlüklerini etkinleştirdikten sonra bunları Azure İzleyici günlüklerine, Event Hubs’a veya Azure Depolama’ya yerleştirebilirsiniz. Azure portalında tanılama günlüklerini etkinleştirme hakkında daha fazla bilgi edinmek için denetim günlüğü portalı makalesine bakın.
Dekont
Günlükleri tanılama ve ayarlar aracılığıyla Azure depolamaya gönderirseniz Premium Depolama hesapları desteklenmez
Tanılama Günlükleri Şemaları
Aşağıdaki bölümlerde, olay türüne göre MySQL denetim günlüklerinin çıkışı açıklanmaktadır. Çıkış yöntemine bağlı olarak, dahil edilen alanlar ve bunların görüntülenme sırası değişebilir.
Connection
| Özellik | Açıklama |
|---|---|
TenantId |
Kiracı kimliğiniz |
SourceSystem |
Azure |
TimeGenerated [UTC] |
Günlüğün UTC olarak kaydedildiği zaman damgası |
Type |
Günlüğün türü. Her zaman AzureDiagnostics |
SubscriptionId |
Sunucunun ait olduğu abonelik için GUID |
ResourceGroup |
Sunucunun ait olduğu kaynak grubunun adı |
ResourceProvider |
Kaynak sağlayıcısının adı. Her zaman MICROSOFT.DBFORMYSQL |
ResourceType |
Servers |
ResourceId |
Kaynak URI'si |
Resource |
sunucusunun adı |
Category |
MySqlAuditLogs |
OperationName |
LogEvent |
LogicalServerName_s |
sunucusunun adı |
event_class_s |
connection_log |
event_subclass_s |
CONNECT, DISCONNECT, CHANGE USER (yalnızca MySQL 5.7 için kullanılabilir) |
connection_id_d |
MySQL tarafından oluşturulan benzersiz bağlantı kimliği |
host_s |
Boş |
ip_s |
MySQL'e bağlanan istemcinin IP adresi |
user_s |
Sorguyu yürüten kullanıcının adı |
db_s |
Bağlı veritabanının adı |
\_ResourceId |
Kaynak URI'si |
Genel
Aşağıdaki şema GENEL, DML_SELECT, DML_NONSELECT, DML, DDL, DCL ve ADMIN olay türleri için geçerlidir.
Dekont
için sql_text, 2048 karakteri aşarsa günlük kesilir.
| Özellik | Açıklama |
|---|---|
TenantId |
Kiracı kimliğiniz |
SourceSystem |
Azure |
TimeGenerated [UTC] |
Günlüğün UTC olarak kaydedildiği zaman damgası |
Type |
Günlüğün türü. Her zaman AzureDiagnostics |
SubscriptionId |
Sunucunun ait olduğu abonelik için GUID |
ResourceGroup |
Sunucunun ait olduğu kaynak grubunun adı |
ResourceProvider |
Kaynak sağlayıcısının adı. Her zaman MICROSOFT.DBFORMYSQL |
ResourceType |
Servers |
ResourceId |
Kaynak URI'si |
Resource |
sunucusunun adı |
Category |
MySqlAuditLogs |
OperationName |
LogEvent |
LogicalServerName_s |
sunucusunun adı |
event_class_s |
general_log |
event_subclass_s |
LOG, ERROR, RESULT (yalnızca MySQL 5.6 için kullanılabilir) |
event_time |
UTC zaman damgasında sorgu başlangıç saati |
error_code_d |
Sorgu başarısız olursa hata kodu. 0 hata yok anlamına gelir |
thread_id_d |
Sorguyu yürüten iş parçacığının kimliği |
host_s |
Boş |
ip_s |
MySQL'e bağlanan istemcinin IP adresi |
user_s |
Sorguyu yürüten kullanıcının adı |
sql_text_s |
Tam sorgu metni |
\_ResourceId |
Kaynak URI'si |
Tablo erişimi
Dekont
Tablo erişim günlükleri yalnızca MySQL 5.7 için çıkıştır.
için sql_text, 2048 karakteri aşarsa günlük kesilir.
| Özellik | Açıklama |
|---|---|
TenantId |
Kiracı kimliğiniz |
SourceSystem |
Azure |
TimeGenerated [UTC] |
Günlüğün UTC olarak kaydedildiği zaman damgası |
Type |
Günlüğün türü. Her zaman AzureDiagnostics |
SubscriptionId |
Sunucunun ait olduğu abonelik için GUID |
ResourceGroup |
Sunucunun ait olduğu kaynak grubunun adı |
ResourceProvider |
Kaynak sağlayıcısının adı. Her zaman MICROSOFT.DBFORMYSQL |
ResourceType |
Servers |
ResourceId |
Kaynak URI'si |
Resource |
sunucusunun adı |
Category |
MySqlAuditLogs |
OperationName |
LogEvent |
LogicalServerName_s |
sunucusunun adı |
event_class_s |
table_access_log |
event_subclass_s |
READ, INSERT, UPDATEveya DELETE |
connection_id_d |
MySQL tarafından oluşturulan benzersiz bağlantı kimliği |
db_s |
Erişilen veritabanının adı |
table_s |
Erişilen tablonun adı |
sql_text_s |
Tam sorgu metni |
\_ResourceId |
Kaynak URI'si |
Azure İzleyici Günlüklerinde günlükleri analiz etme
Denetim günlükleriniz Tanılama Günlükleri aracılığıyla Azure İzleyici Günlüklerine bağlandıktan sonra, denetlenen olaylarınızın daha fazla analizini gerçekleştirebilirsiniz. Başlamanıza yardımcı olacak bazı örnek sorgular aşağıda verilmiştir. Aşağıdakini sunucu adınız ile güncelleştirdiğinden emin olun.
Belirli bir sunucudaki GENEL olayları listeleme
AzureDiagnostics | where LogicalServerName_s == '<your server name>' | where Category == 'MySqlAuditLogs' and event_class_s == "general_log" | project TimeGenerated, LogicalServerName_s, event_class_s, event_subclass_s, event_time_t, user_s , ip_s , sql_text_s | order by TimeGenerated asc nulls lastBelirli bir sunucudaki CONNECTION olaylarını listeleme
AzureDiagnostics | where LogicalServerName_s == '<your server name>' | where Category == 'MySqlAuditLogs' and event_class_s == "connection_log" | project TimeGenerated, LogicalServerName_s, event_class_s, event_subclass_s, event_time_t, user_s , ip_s , sql_text_s | order by TimeGenerated asc nulls lastBelirli bir sunucuda denetlenen olayları özetleme
AzureDiagnostics | where LogicalServerName_s == '<your server name>' | where Category == 'MySqlAuditLogs' | project TimeGenerated, LogicalServerName_s, event_class_s, event_subclass_s, event_time_t, user_s , ip_s , sql_text_s | summarize count() by event_class_s, event_subclass_s, user_s, ip_sBelirli bir sunucudaki denetim olay türü dağılımının grafiğini oluşturma
AzureDiagnostics | where LogicalServerName_s == '<your server name>' | where Category == 'MySqlAuditLogs' | project TimeGenerated, LogicalServerName_s, event_class_s, event_subclass_s, event_time_t, user_s , ip_s , sql_text_s | summarize count() by LogicalServerName_s, bin(TimeGenerated, 5m) | render timechartDenetim günlükleri için Tanılama Günlükleri etkinleştirildiğinde tüm MySQL sunucularında denetlenen olayları listeleme
AzureDiagnostics | where Category == 'MySqlAuditLogs' | project TimeGenerated, LogicalServerName_s, event_class_s, event_subclass_s, event_time_t, user_s , ip_s , sql_text_s | order by TimeGenerated asc nulls last