Azure Database for MySQL - 유연한 서버에서 감사 로그를 사용하여 데이터베이스 작업 추적

Azure Database for MySQL 유연한 서버는 사용자에게 감사 로그를 구성할 수 있는 기능을 제공합니다. 감사 로그는 연결, 관리, DDL 및 DML 이벤트를 비롯한 데이터베이스 수준 활동을 추적하는 데 사용할 수 있습니다. 이러한 유형의 로그는 일반적으로 규정 준수를 위해 사용됩니다.

감사 로깅 구성

기본적으로 감사 로그는 사용하도록 설정되어 있지 않습니다. 감사 로깅을 사용하도록 설정하려면 audit_log_enabled 서버 매개 변수를 ON으로 설정합니다. 이 작업은 Azure Portal 또는 Azure CLI를 사용하여 수행할 수 있습니다.

감사 로깅 동작을 제어하기 위해 조정할 수 있는 다른 매개 변수는 다음과 같습니다.

• audit_log_events: 이벤트가 기록되도록 제어합니다. 특정 감사 이벤트는 아래 표를 참조하세요.
• audit_log_include_users: 로깅에 포함할 MySQL 사용자입니다. 이 매개 변수의 기본값은 비어 있으며, 로깅에 모든 사용자가 포함됩니다. 이는 audit_log_exclude_users보다 우선 순위가 높습니다. 매개 변수의 최대 길이는 512자입니다. 예를 들어 와일드카드 값 dev* 에는 "dev1,dev_user,dev_2"와 같은 키워드 dev 로 시작하는 항목이 있는 모든 사용자가 포함됩니다. 사용자를 포함하기 위한 와일드카드 항목의 또 다른 예는 *dev 이 예제에서 "stage_dev,prod_dev,user_dev"와 같은 값 "dev"로 끝나는 모든 사용자가 감사 로그 항목에 포함됩니다. 또한 물음표를 (?) 와일드카드 문자로 사용하는 것은 패턴에서 허용됩니다.
• audit_log_exclude_users: 로깅에서 제외할 MySQL 사용자입니다. 매개 변수의 최대 길이는 512자입니다. 사용자에 대한 와일드카드 항목도 감사 로그에서 사용자를 제외하도록 허용됩니다. 예를 들어 와일드카드 값은 stage* "stage1,stage_user,stage_2"과 같은 키워드 stage 로 시작하는 항목이 있는 모든 사용자를 제외합니다. 사용자를 제외하기 위한 와일드카드 항목의 또 다른 예는 *com 이 예제에서 값 com 으로 끝나는 모든 사용자가 감사 로그 항목에서 제외됩니다. 또한 물음표를 (?) 와일드카드 문자로 사용하는 것은 패턴에서 허용됩니다.

감사 로그 액세스

감사 로그는 Azure Monitor 진단 설정과 통합됩니다. 유연한 서버에서 감사 로그를 사용하도록 설정하면 Azure Monitor 로그, Azure Event Hubs 또는 Azure Storage로 감사 로그를 내보낼 수 있습니다. 진단 설정에 관한 자세한 정보는 진단 로그 설명서를 참조하세요. Azure Portal에서 진단 설정을 사용하도록 설정하는 방법에 대한 자세한 내용은 감사 로그 포털 문서를 참조하세요.

다음 섹션에서는 이벤트 유형을 기반으로 하는 MySQL 감사 로그의 출력을 설명합니다. 출력 메서드에 따라 포함된 필드와 표시되는 순서가 다를 수 있습니다.

Connection

일반

아래 스키마는 GENERAL, DML_SELECT, DML_NONSELECT, DML, DDL, DCL 및 ADMIN 이벤트 유형에 적용됩니다.

테이블 액세스

Azure Monitor 로그에서 로그 분석

감사 로그가 진단 로그를 통해 Azure Monitor 로그로 파이프되면 감사된 이벤트에 대한 추가 분석을 수행할 수 있습니다. 다음은 시작하는 데 도움이 되는 몇 가지 샘플 쿼리입니다. 아래를 서버 이름으로 업데이트해야 합니다.

• 특정 서버에 대한 GENERAL 이벤트 나열

  AzureDiagnostics
  | where Resource  == '<your server name>' //Server name must be in Upper case
  | where Category == 'MySqlAuditLogs' and event_class_s == "general_log"
  | project TimeGenerated, Resource, event_class_s, event_subclass_s, event_time_t, user_s , ip_s , sql_text_s
  | order by TimeGenerated asc nulls last
  

• 특정 서버 status_d 의 CONNECTION_V2 이벤트를 나열합니다. 열은 연결하는 동안 클라이언트 애플리케이션이 직면한 클라이언트 연결 오류 코드를 표시합니다.

  AzureDiagnostics
  | where Resource  == '<your server name>' //Server name must be in Upper case
  | where Category == 'MySqlAuditLogs' and event_subclass_s == "CONNECT"
  | project TimeGenerated, Resource, event_class_s, event_subclass_s, user_s, ip_s, status_d
  | order by TimeGenerated asc nulls last
  

• 특정 서버에 대한 CONNECTION 이벤트 나열

  AzureDiagnostics
  | where Resource  == '<your server name>' //Server name must be in Upper case
  | where Category == 'MySqlAuditLogs' and event_class_s == "connection_log"
  | project TimeGenerated, Resource, event_class_s, event_subclass_s, event_time_t, user_s , ip_s , sql_text_s
  | order by TimeGenerated asc nulls last
  

• 특정 서버에서 감사된 이벤트 요약

  AzureDiagnostics
  | where Resource  == '<your server name>' //Server name must be in Upper case
  | where Category == 'MySqlAuditLogs'
  | project TimeGenerated, Resource, event_class_s, event_subclass_s, event_time_t, user_s , ip_s , sql_text_s
  | summarize count() by event_class_s, event_subclass_s, user_s, ip_s
  

• 특정 서버의 감사 이벤트 유형 분포 그래프 작성

  AzureDiagnostics
  | where Resource  == '<your server name>' //Server name must be in Upper case
  | where Category == 'MySqlAuditLogs'
  | project TimeGenerated, Resource, event_class_s, event_subclass_s, event_time_t, user_s , ip_s , sql_text_s
  | summarize count() by Resource, bin(TimeGenerated, 5m)
  | render timechart
  

• 감사 로그에 대해 진단 로그를 사용하도록 설정된 모든 Azure Database for MySQL 유연한 서버 인스턴스에서 감사된 이벤트를 나열합니다.

  AzureDiagnostics
  | where Category == 'MySqlAuditLogs'
  | project TimeGenerated, Resource, event_class_s, event_subclass_s, event_time_t, user_s , ip_s , sql_text_s
  | order by TimeGenerated asc nulls last
  

관련 콘텐츠

• 느린 쿼리 로그
• 감사