htp_audit 是為 MySQL 開源數據庫自主研發的審計插，彌補了 MySQL 開源數據庫產品缺乏審計功能，為數據庫安全透明運行提供技術保障。

審計插件 htp_audit 的應用場景

舉例場景描述：企業發現某天數據庫中的數據被人為刪除了，盡管有數據備份，但因服務終止造成的損失可能高達上千萬，還不計算殃及的品牌價值、用戶體驗等。企業必然要排查是什么原因觸發的，這個刪除操作是誰操作的，往往擁有數據庫操作權限的人員較多，從何排查，證據在哪？

上述有關數據庫的安全場景在企業中常出現，數據庫作為企業業務系統的數據存儲容器，類似人體的心臟和血液循環系統，數據就是企業業務系統的血液，數據庫一旦出現問題就像心臟停止跳動，整個企業的生產系統或交易系統都將停止。當數據出現非正常修改的問題時，我們需要快速分析、診斷問題發生的原因，追蹤數據不安全的根源，降低數據泄漏風險，進行實時風險預警，這就是通常所說的“數據庫審計功能”。但是 MySQL 開源數據庫缺失審計功能，這對于廣大 MySQL 開源數據庫用戶而言是埋下了數據安全的隱患。

熱璞科技開源的審計插件 htp_audit，能夠實時記錄數據庫活動，幫助用戶分析、追查、診斷追蹤不安全事件，保障數據安全，實時預警數據庫操作風險。對 MySQL 數據據庫 DBA 而言，使用審計插件 htp_audit 非常簡便，從 GitHub上 直接下載 htp_audit 審計插件源碼文件，復制到 MySQL 數據庫源碼的 plugin 文件夾中，編譯生成 htp_audit.so文件，然后在 MySQL 中安裝使用：install plugin htp_audit soname 'htp_audit.so';。

審計插件 htp_audit 的功能簡述

針對 MySQL 開源數據庫的審計功能缺失，行業內也出現了一些解決的辦法，例如：甲骨文公司在 MySQL5.5 的企業版中增加了 mysql-audit plugin，只限于 MySQL 數據庫企業版，且功能類似于 general-log 的方式。也有一些第三方審計插件，但都沒有達成 MySQL 數據庫的審計功能，例如：MySQL 數據庫中的事件類型較多，第三方審計工具未能做到對所有事件提供對應的處理函數；MySQL 數據庫缺少配置文件，則不能靈活地配置審計事件的類型，往往調整配置則需要重啟 mysqld 服務，甚至修改源代碼重新編譯。

熱璞科技的 MySQL 源碼團隊調研了企業版本審計功能、收集 MySQL 數據庫社區、大型企業客戶等訴求，設計并研發的審計插件 htp_audit，能徹底做到審計全部事件、可動態在線修改配置等功能目標。審計插件 htp_audit 擁有以下三大特征：

• 全類型事件審計：MySQL 開源數據庫中的事件分為父類型和子類型，父類型如 table access 含有子類型 READ、INSERT、UPDATE、DELETE；父類型 connection 含有子類型 CONNECT、DISCONNECT 等，htp_audit 可根據配置文件進行所有子類型事件審計，保證審計的完整性和全面性。

• 動態的審計配置：htp_audit 在啟動時會從配置文件中獲取要審計的事件類型，mysqld 實例在運行時也可通過全局變量 htp_audit_add_rule 添加需要審計的事件類型，通過 htp_audit_remove_rule 移除無需審計的事件類型。這就意味著在數據庫運行過程中，htp_audit 可以動態增加或刪除要審計的事件類型，保證整個審計過程對上層業務訪問和業務系統是無感知的。

• 發生及被審計次數展示：新增各類型事件的發生次數和配置審計事件被審計的次數，使用命令：SHOW? GLOBAL ?STATUS? LIKE ?"%audit%" 即可查看，方便用戶實時了解審計插件的運行情況，例如：事件發生狀況、業務負載狀況等，輕松獲取數據庫審計信息。