MySQL Enterprise Audit 模块
来自 MySQL Enterprise 日志的字段
用于解析 MySQL Enterprise Audit 日志的模块
-
mysqlenterprise.audit.class -
表示事件类别的字符串。当与指定事件子类的事件项一起使用时，该类别定义了事件的类型。
类型：keyword
-
mysqlenterprise.audit.connection_id -
表示客户端连接标识符的整数。这与会话中 CONNECTION_ID() 函数返回的值相同。
类型：keyword
-
mysqlenterprise.audit.id -
表示事件 ID 的无符号整数。
类型：keyword
-
mysqlenterprise.audit.connection_data.connection_type -
与服务器的连接的安全状态。允许的值为 tcp/ip（未加密建立的 TCP/IP 连接）、ssl（已加密建立的 TCP/IP 连接）、socket（Unix 套接字文件连接）、named_pipe（Windows 命名管道连接）和 shared_memory（Windows 共享内存连接）。
类型：keyword
-
mysqlenterprise.audit.connection_data.status -
表示命令状态的整数：0 表示成功，非零表示发生错误。
类型：long
-
mysqlenterprise.audit.connection_data.db -
表示数据库名称的字符串。对于 connection_data，它是默认数据库。对于 table_access_data，它是表数据库。
类型：keyword
-
mysqlenterprise.audit.connection_data.connection_attributes -
可能由不同的 MySQL 客户端传递的连接属性。
类型：flattened
-
mysqlenterprise.audit.general_data.command -
表示生成审核事件的指令类型的字符串，例如服务器从客户端接收到的命令。
类型：keyword
-
mysqlenterprise.audit.general_data.sql_command -
指示 SQL 语句类型的字符串。
类型：keyword
-
mysqlenterprise.audit.general_data.query -
表示 SQL 语句文本的字符串。该值可以为空。长值可能会被截断。该字符串（与审核日志文件本身一样）使用 UTF-8 编写（每个字符最多 4 个字节），因此该值可能是转换的结果。
类型：keyword
-
mysqlenterprise.audit.general_data.status -
表示命令状态的整数：0 表示成功，非零表示发生错误。这与 mysql_errno() C API 函数的值相同。
类型：long
-
mysqlenterprise.audit.login.user -
表示指示客户端如何连接到服务器的信息的字符串。
类型：keyword
-
mysqlenterprise.audit.login.proxy -
表示代理用户的字符串。如果未启用用户代理，则该值为空。
类型：keyword
-
mysqlenterprise.audit.shutdown_data.server_id -
表示服务器 ID 的整数。这与 server_id 系统变量的值相同。
类型：keyword
-
mysqlenterprise.audit.startup_data.server_id -
表示服务器 ID 的整数。这与 server_id 系统变量的值相同。
类型：keyword
-
mysqlenterprise.audit.startup_data.mysql_version -
表示服务器 ID 的整数。这与 server_id 系统变量的值相同。
类型：keyword
-
mysqlenterprise.audit.table_access_data.db -
表示数据库名称的字符串。对于 connection_data，它是默认数据库。对于 table_access_data，它是表数据库。
类型：keyword
-
mysqlenterprise.audit.table_access_data.table -
表示表名称的字符串。
类型：keyword
-
mysqlenterprise.audit.table_access_data.query -
表示 SQL 语句文本的字符串。该值可以为空。长值可能会被截断。该字符串（与审核日志文件本身一样）使用 UTF-8 编写（每个字符最多 4 个字节），因此该值可能是转换的结果。
类型：keyword
-
mysqlenterprise.audit.table_access_data.sql_command -
指示 SQL 语句类型的字符串。
类型：keyword
-
mysqlenterprise.audit.account.user -
表示服务器对客户端进行身份验证的用户名的字符串。这是服务器用于权限检查的用户名。
类型：keyword
-
mysqlenterprise.audit.account.host -
表示客户端主机名的字符串。
类型：keyword
-
mysqlenterprise.audit.login.os -
表示在身份验证过程中使用的外部用户名的字符串，由用于对客户端进行身份验证的插件设置。
类型：keyword