mysql 5.7.36 开启安全审计

MySQL 5.7.36 中开启安全审计主要是为了记录用户的登录活动以及重要的数据库操作，以便于监控系统安全性和追踪潜在的恶意行为。以下是开启安全审计的基本步骤：

1. **启用日志**：首先，你需要配置MySQL的日志功能。编辑 `my.cnf` 或者 `my.ini` 文件，在 `[mysqld]` 部分添加以下内容：

   general_log = 1      # 启用普通查询日志
   general_log_file = /path/to/mysql.log  # 设置日志文件路径
   audit_log = 1        # 启用审计事件日志
   audit_log_format = Mysql57       # 使用MySQL 5.7的日志格式

2. **权限设置**：只有具有足够权限的用户才能写入审计日志。确保审计账户有适当的写权限。

3. **指定日志级别**：MySQL的审计日志可以记录不同级别的事件。例如，你可以设置只记录特定的高风险操作，如 `AUDIT_LOG_LEVEL=ERROR|WARNING|QUERY`。

4. **启动服务**：保存配置后，重启MySQL服务使之应用新的配置：

   sudo service mysql restart