如何为 Amazon RDS for MySQL 或 MariaDB 实例启用审计日志记录并将日志发布到 CloudWatch？

简短描述

要使用 MariaDB 审计插件来捕获事件，例如连接、断开、查询或查询的表，您必须执行如下操作：

• 添加和配置 MariaDB 审计插件，并将数据库实例与自定义选项组相关联。
• 将日志发布到 CloudWatch。

如果您使用 Amazon Aurora for MySQL 兼容版，则参阅如何为我的 Aurora MySQL 兼容数据库集群启用审计日志记录，并将日志发布到 CloudWatch？

解决方案

**注意：**如果您在运行 AWS 命令行界面（AWS CLI）命令时收到错误，请确认您正在运行最新版本的 AWS 命令行界面（AWS CLI）。

Amazon RDS 在以下版本的 MySQL 和 MariaDB 上支持审计插件选项设置：

• 所有 MySQL 5.7 版本
• MySQL 5.7.16 及更高的 5.7 版本
• MySQL 8.0.25 及更高的 8.0 版本
• MariaDB 10.2 及更高版本

有关受支持版本的更多信息，请参阅 MariaDB 审计插件支持和 MariaDB 数据库引擎的选项。

添加和配置 MariaDB 审计插件，并将数据库实例与自定义选项组相关联

1.    创建自定义选项组或修改现有自定义选项组。

2.    将 MariaDB 审计插件选项添加到选项组，并配置选项设置。

3.    将选项组应用到数据库实例。

要将选项应用于新数据库实例，请在启动数据库实例时将实例配置为使用新创建的选项组。要将选项应用于现有数据库实例，请修改数据库实例并附加新选项组。有关更多信息，请参阅修改 Amazon RDS 数据库实例。

使用 MariaDB 审计插件配置数据库实例后，无需重新启动数据库实例。选项组处于活动状态时，审计便会立即开始。

**注意：**Amazon RDS 不支持关闭 MariaDB 审计插件中的日志记录。要关闭审计日志记录，请从关联的选项组中删除插件。此操作会自动重启实例。要限制记录中的查询字符串的长度，请使用 SERVER_AUDIT_QUERY_LOG_LIMIT 选项。

将审计日志发布到 CloudWatch

1.    打开 Amazon RDS 控制台。

2.    从导航窗格中选择数据库。

3.    选择您要使用的数据库实例，将日志数据导出到 CloudWatch。

4.    选择修改。

5.    在日志导出部分，选择审计日志。

6.    选择继续。

7.    查看 Summary of modifications（修改摘要），然后选择 Modify instance（修改实例）。

您还可以使用以下 AWS CLI 命令语法开启 CloudWatch 日志导出：

aws rds modify-db-instance --db-instance-identifier <mydbinstance> --cloudwatch-logs-export-configuration '{"EnableLogTypes":["audit"]}'

开启审计日志记录并修改实例导出日志后，审计日志中记录的事件将发送到 CloudWatch。然后，您可以在 CloudWatch 中监控日志事件。

---