Rabbitmq审计

RabbitMQ提供了审计功能，可以用于记录和跟踪在消息代理中发生的事件和操作。通过审计，你可以监控用户的活动、审核权限更改以及检测潜在的安全问题。

要启用RabbitMQ的审计功能，可以按照以下步骤进行：

1. 使用管理员权限登录到RabbitMQ服务器。

2. 打开终端或命令提示符，进入RabbitMQ的安装目录。

3. 创建一个JSON格式的审计配置文件，例如`audit.json`，并定义你希望审计的事件和操作。以下是一个示例配置文件的内容：

[
  { "name": "connection.audit", "pattern": ".*", "destination_type": "file", "destination": "/path/to/audit.log" },
  { "name": "channel.audit", "pattern": ".*", "destination_type": "file", "destination": "/path/to/audit.log" },
  { "name": "access.audit", "pattern": ".*", "destination_type": "file", "destination": "/path/to/audit.log" }
]

其中，`name`是审计事件的名称，`pattern`是一个正则表达式，用于匹配要审计的对象，`destination_type`是审计日志的目标类型（如文件），`destination`是审计日志存储的位置。

4. 使用以下命令启用审计功能，并指定配置文件的路径：

rabbitmqctl set_audit_log_handler rabbitmq_audit_exchange '{"max_length": 1000000, "format": "json"}'
rabbitmqctl set_parameter federation-upstream global-parameters "{\"uri\":\"amqp://guest:guest@localhost:5672\",\"max_hops\":1,\"ack_mode\":\"on-publish\"}"
rabbitmqctl set_parameter federation-upstream-set global-parameters "{\"federation-upstreams\":[{\"upstream\":\"global\",\"local-id\":\"upstream-global\"}]}"
rabbitmqctl set_policy --apply-to exchanges federation-policy ".*" '{"federation-upstream-set":"global","federation-upstream":"upstream-global"}'

5. 重启RabbitMQ服务以使更改生效。

现在，RabbitMQ将开始记录和跟踪在消息代理中发生的事件和操作，并将它们写入指定的审计日志文件中。你可以根据需要自定义审计配置文件和日志存储位置。