共计 1302 个字符，预计需要花费 4 分钟才能阅读完成。
最近一段时间发现在一台服务器上的 MySQL 的 audit（http://www.linuxidc.com/Linux/2017-08/146256.htm）插件日志没有数据，刚开始以为是配置出问题就进数据库检查了一下发现没有问题，后来发现在 MySQL 的 audit 的指定文件路径下发现有轮替日志，初步分析是在使用系统的 logrotate（http://www.linuxidc.com/Linux/2017-02/140261.htm）做日志轮替就去 /etc/logrotate.d 目录下找自定义的轮替日志，发现在做 audit 日志轮替时没有停止 audit_json_file 的日志写入，导致错于是在就修改了一下：
/data/mysqldata/mysql-audit.json {
prerotate
# stop mysql audit
if test -x /usr/local/mysql/bin/mysql && \
/usr/local/mysql/bin/mysqladmin ping &>/dev/null
then
/usr/local/mysql/bin/mysql -e “SET GLOBAL audit_json_file=OFF;”
fi
endscript
create 0600 mysql mysql
notifempty
daily
rotate 5
missingok
compress
postrotate
# just if mysqld is really running and start mysql audit
if test -x /usr/local/mysql/bin/mysqladmin && \
/usr/local/mysql/bin/mysqladmin ping &>/dev/null
then
/usr/local/mysql/bin/mysqladmin flush-logs && \
/usr/local/mysql/bin/mysql -e “SET GLOBAL audit_json_file=ON;”
fi
endscript
}
在修改好后再测试一下轮替后审计日志可以正常写入。在这里不得不提的有两点：首先，在这里需要注意的是在使用 MySQL 的 audit 插件做审计时，在没有停止 audit_json_file 时多审计日志修改时会导致之后的日志无法写入会出错，所以在对 audit_json_file 日志做轮替修改时都需要 SET GLOBAL audit_json_file=OFF 关闭审计后再进行进行操作；其次在在你的 root 用户的家目录下一定要有你写好的~/.my.cnf 密码文件，其中 mysql 和 mysqladmin 两个命令都需要有，这个以前有提及过，需要可以参看：http://www.linuxidc.com/Linux/2017-02/141146.htm
本文永久更新链接地址 ：http://www.linuxidc.com/Linux/2017-10/147298.htm
