Use auditoria de banco de dados MySQL

Mantenha tudo organizado com as coleções Salve e categorize o conteúdo com base nas suas preferências.

Este tópico descreve como habilitar e usar o plugin de auditoria do Cloud SQL para MySQL. Para uma visão geral, consulte Auditoria de banco de dados MySQL . Para obter mais informações sobre plugins do MySQL, consulte Carregamento de plugins do MySQL .

Antes de começar

Registros de auditoria de acesso a dados

Habilite e configure logs de auditoria de acesso a dados. Consulte Configurar logs de auditoria de acesso a dados .

Privilégios necessários para usuários de auditoria

Você precisa ter privilégios EXECUTE nos procedimentos armazenados de auditoria para executá-los. Se um administrador precisar alterar os privilégios de acesso de um auditor aos procedimentos armazenados de auditoria, ele deverá usar o comando GRANT ou REVOKE no cliente mysql . Para obter detalhes sobre os privilégios de usuário, consulte Privilégios de usuário do MySQL . Por exemplo, se um administrador quisesse conceder acesso a um auditor chamado user para gerenciar as regras de auditoria, ele poderia conceder os privilégios usando a seguinte instrução:

CREATE USER 'user'@'%' IDENTIFIED BY 'password';
GRANT EXECUTE ON PROCEDURE mysql.cloudsql_list_audit_rule TO 'user'@'%';

Se esse administrador posteriormente quisesse revogar o acesso ao auditor, ele poderia revogar os privilégios usando a seguinte instrução:

REVOKE ALL ON PROCEDURE mysql.cloudql_list_audit_rule FROM 'user'@'%';

Por padrão, os usuários criados com o Cloud SQL (exceto usuários do IAM) são administradores que têm todos os privilégios, exceto FILE e SUPER , incluindo todos os privilégios para os procedimentos armazenados de auditoria. Usuários do banco de dados do IAM, por padrão, não têm privilégios.

Habilitar o plugin de auditoria do Cloud SQL para MySQL

O plugin de auditoria do Cloud SQL para MySQL ( cloudsql_mysql_audit ) controla o comportamento de auditoria de uma determinada instância de banco de dados. Para usar o plugin, você precisa primeiro habilitá-lo na instância do Cloud SQL.

Para habilitar o plugin cloudsql_mysql_audit , use uma das seguintes opções:

• --cloudsql_mysql_audit=ON

  Informa ao servidor para habilitar o plugin. Se o plugin não inicializar, o servidor será executado com o plugin desabilitado.

• --cloudsql_mysql_audit=FORCE

  Informa ao servidor para habilitar o plugin, mas se a inicialização do plugin falhar, o servidor não inicia. Em outras palavras, esta opção força o servidor a executar com o plugin habilitado ou não executar.

• --cloudsql_mysql_audit=FORCE_PLUS_PERMANENT

  Semelhante ao FORCE, mas também impede que o plugin seja descarregado em tempo de execução. Se um usuário tentar descarregar o plugin com UNINSTALL PLUGIN , ocorrerá um erro.

Os estados de ativação do plugin são visíveis na coluna PLUGIN_STATUS da tabela INFORMATION_SCHEMA.PLUGINS .

gcloud sql instances patch INSTANCE_NAME \
           --database-flags cloudsql_mysql_audit=ON

PATCH https://sqladmin.googleapis.com/sql/v1beta4/projects/project-id/instances/instance-id

{
  "settings":
  {
    "databaseFlags":
    [
      {
        "name": "cloudsql_mysql_audit",
        "value": "ON"
      }
    ]
  }
}

curl -X PATCH \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://sqladmin.googleapis.com/sql/v1beta4/projects/project-id/instances/instance-id"

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method PATCH `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://sqladmin.googleapis.com/sql/v1beta4/projects/project-id/instances/instance-id" | Select-Object -Expand Content

{
  "kind": "sql#operation",
  "targetLink": "https://sqladmin.googleapis.com/sql/v1beta4/projects/project-id/instances/instance-id",
  "status": "PENDING",
  "user": "[email protected]",
  "insertTime": "2020-01-21T22:43:37.981Z",
  "operationType": "UPDATE",
  "name": "operation-id",
  "targetId": "instance-id",
  "selfLink": "https://sqladmin.googleapis.com/sql/v1beta4/projects/project-id/operations/operation-id",
  "targetProject": "project-id"
}

PATCH https://sqladmin.googleapis.com/sql/v1/projects/project-id/instances/instance-id

{
  "settings":
  {
    "databaseFlags":
    [
      {
        "name": "cloudsql_mysql_audit",
        "value": "ON"
      }
    ]
  }
}

curl -X PATCH \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://sqladmin.googleapis.com/sql/v1/projects/project-id/instances/instance-id"

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method PATCH `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://sqladmin.googleapis.com/sql/v1/projects/project-id/instances/instance-id" | Select-Object -Expand Content

{
  "kind": "sql#operation",
  "targetLink": "https://sqladmin.googleapis.com/sql/v1beta4/projects/project-id/instances/instance-id",
  "status": "PENDING",
  "user": "[email protected]",
  "insertTime": "2020-01-21T22:43:37.981Z",
  "operationType": "UPDATE",
  "name": "operation-id",
  "targetId": "instance-id",
  "selfLink": "https://sqladmin.googleapis.com/sql/v1beta4/projects/project-id/operations/operation-id",
  "targetProject": "project-id"
}

Configurações do plugin de auditoria do Cloud SQL para MySQL

Você pode ajustar o comportamento do plugin de auditoria do Cloud SQL para MySQL usando os sinalizadores abaixo. Todos os sinalizadores podem ser alterados sem reiniciar o banco de dados. Para entender como gerenciar os sinalizadores, consulte Configurando sinalizadores de banco de dados .

• cloudsql_mysql_audit_data_masking_regex

  Uma expressão regular usada para mascaramento de dados que é compatível com Perl Compatible Regular Expressions (PCREs).

  Por padrão, no log de auditoria de saída, as senhas do usuário ( <psw> ) são substituídas por uma máscara de senha *** .

  A expressão regular é aplicada apenas a instruções com um tipo de comando especificado usando cloudsql_mysql_audit_data_masking_cmds . Ao usar gcloud você deve usar um arquivo de sinalizadores para definir valores com caracteres especiais complexos.

  Valores padrão para este sinalizador:

  
  identified(?:/\*.*?\*/|\s)*?by(?:/\*.*?\*/|\s)*?(?:password)?(?:/\*.*?\*/|
  \s)*?['|"](?<psw>.*?)(?<!\\)['|"]|password(?:/\*.*?\*/|\s)*?\((?:/\*.*?\*/|
  \s)*?['|"](?<psw>.*?)(?<!\\)['|"](?:/\*.*?\*/|\s)*?\)|password(?:/\*.*?\*/|
  \s)*?(?:for(?:/\*.*?\*/|\s)*?\S+?)?(?:/\*.*?\*/|\s)*?=(?:/\*.*?\*/|\s)*?[
  '|"](?<psw>.*?)(?<!\\)['|"]|password(?:/\*.*?\*/|\s)*?['|"](?<psw>.*?)
  (?<!\\)['|"]
  
  

  Veja os exemplos a seguir.

  • Sem o cloudsql_mysql_audit_data_masking_regex , uma entrada de log de auditoria descrevendo um comando de criação de usuário seria exibida da seguinte maneira:

    {..."cmd":"create_user","query":"create user user1@'localhost' identified
    by 'pw'"}

  • Com o valor padrão de cloudsql_mysql_audit_data_masking_regex , o mesmo log de auditoria seria alterado para:

    {..."cmd":"create_user","query":"create user user1@'localhost' identified by
    '***'"}

  • Se você definir cloudsql_mysql_audit_data_masking_regex como (?<psw>.*) , o Cloud SQL poderá filtrar todo o conteúdo da consulta.

    {..."cmd":"create_user","query":"***"}

• cloudsql_mysql_audit_data_masking_cmds

  Lista de comandos separados por vírgulas aos quais a expressão regular de mascaramento de dados ( cloudsql_mysql_audit_data_masking_regex ) é aplicada. Defina uma string vazia ( "" ) para interromper a filtragem. Ao usar gcloud , você deve usar um arquivo de sinalizadores para definir uma lista separada por vírgulas. O valor padrão inclui comandos MySQL com a seguinte cláusula de senha:

  create_user,alter_user,grant,update

• cloudsql_mysql_audit_max_query_length

  Controla o comprimento máximo da consulta a ser registrada no log de auditoria. Se você não precisar ver os detalhes da consulta, pode usar 0 , o que significa que a consulta não será registrada no log de auditoria. Isso economiza espaço de armazenamento para o log, resultando em menor custo. -1 significa sem limitação. O padrão é -1 .

• cloudsql_mysql_audit_log_write_period

  O período de gravação do log, durante o qual a thread de gravação grava o conteúdo do buffer no disco após atingir o número de milissegundos definido para esta opção de sinalização, ou quando o buffer estiver cheio. Se você definir esta opção de sinalização como 0 , a thread do usuário será forçada a aguardar uma notificação da thread de gravação informando que a gravação foi concluída. O padrão é 500 (milissegundos).

        gcloud sql instances patch INSTANCE_NAME /
                   --database-flags FLAG_NAME=FLAG_VALUE
    

PATCH https://sqladmin.googleapis.com/sql/v1beta4/projects/project-id/instances/instance-id

{
  "settings":
  {
    "databaseFlags":
    [
      {
        "name": "flag_name",
        "value": "flag_value"
      }
    ]
  }
}

curl -X PATCH \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://sqladmin.googleapis.com/sql/v1beta4/projects/project-id/instances/instance-id"

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method PATCH `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://sqladmin.googleapis.com/sql/v1beta4/projects/project-id/instances/instance-id" | Select-Object -Expand Content

{
  "kind": "sql#operation",
  "targetLink": "https://sqladmin.googleapis.com/sql/v1beta4/projects/project-id/instances/instance-id",
  "status": "PENDING",
  "user": "[email protected]",
  "insertTime": "2020-01-21T22:43:37.981Z",
  "operationType": "UPDATE",
  "name": "operation-id",
  "targetId": "instance-id",
  "selfLink": "https://sqladmin.googleapis.com/sql/v1beta4/projects/project-id/operations/operation-id",
  "targetProject": "project-id"
}

PATCH https://sqladmin.googleapis.com/v1/projects/project-id/instances/instance-id

{
  "settings":
  {
    "databaseFlags":
    [
      {
        "name": "flag_name",
        "value": "flag_value"
      }
    ]
  }
}

curl -X PATCH \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://sqladmin.googleapis.com/v1/projects/project-id/instances/instance-id"

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method PATCH `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://sqladmin.googleapis.com/v1/projects/project-id/instances/instance-id" | Select-Object -Expand Content

{
  "kind": "sql#operation",
  "targetLink": "https://sqladmin.googleapis.com/v1/projects/project-id/instances/instance-id",
  "status": "PENDING",
  "user": "[email protected]",
  "insertTime": "2020-01-21T22:43:37.981Z",
  "operationType": "UPDATE",
  "name": "operation-id",
  "targetId": "instance-id",
  "selfLink": "https://sqladmin.googleapis.com/v1/projects/project-id/operations/operation-id",
  "targetProject": "project-id"
}

Configurar auditoria de banco de dados

Gerenciar regras de auditoria

O Cloud SQL usa um conjunto de procedimentos armazenados para gerenciar as regras de auditoria do Cloud SQL para MySQL Audit Plugin. Há quatro procedimentos armazenados que você pode usar para criar, listar, atualizar e excluir regras de auditoria.

Cada procedimento armazenado retorna duas variáveis: @outval e @outmsg . Essas variáveis ​​indicam o código de status e a mensagem de erro do procedimento armazenado, respectivamente. Você pode usar um asterisco ( * ) como curinga para pesquisar nomes de usuário, host, banco de dados e tabela. Use o asterisco como sufixo, prefixo ou ambos. Além disso, você pode usar o caractere curinga % apenas para hosts. Você pode usar o acento grave ( ` ) para indicar que uma string deve ser usada literalmente. Por exemplo, `ta*ble` corresponde literalmente.

Para que as novas alterações entrem em vigor, você deve executar os procedimentos armazenados com o parâmetro de entrada reload_mode=1 ou chamar mysql.cloudsql_reload_audit_rule(1) para que as novas alterações entrem em vigor.

Criar regras de auditoria

Você pode usar mysql.cloudsql_create_audit_rule para criar uma nova regra de auditoria.

Para criar a regra de auditoria e recarregá-la em uma chamada, use a seguinte instrução:

CALL mysql.cloudsql_create_audit_rule('user@host','db','obj','ops','op_result',1, @outval,@outmsg);
SELECT @outval, @outmsg;

Para criar a regra e recarregá-la em uma chamada separada, use a seguinte instrução:

CALL mysql.cloudsql_create_audit_rule('user@host','db','obj','ops','op_result',0, @outval,@outmsg);
SELECT @outval, @outmsg;
CALL mysql.cloudsql_reload_audit_rule(1);

O comando anterior permite que você crie várias regras e recarregue todas as alterações ao mesmo tempo.

As tabelas a seguir mostram os parâmetros de entrada e saída do comando anterior.

As regras de auditoria têm as seguintes limitações:

Listar regras de auditoria

Os auditores podem usar mysql.cloudsql_list_audit_rule para listar regras de auditoria existentes.

Para listar as regras de auditoria 1 e 2, use os seguintes comandos:

CALL mysql.cloudsql_list_audit_rule('1,2',@outval,@outmsg);
SELECT @outval, @outmsg;

Para listar todas as regras de auditoria, faça o seguinte:

CALL mysql.cloudsql_list_audit_rule('*',@outval,@outmsg);
SELECT @outval, @outmsg;

As tabelas a seguir mostram os parâmetros de entrada e saída do comando anterior.

Atualizar regras de auditoria

Você pode usar mysql.cloudsql_update_audit_rule para atualizar uma regra de auditoria existente.

Para atualizar a regra de auditoria e recarregá-la em uma chamada, use a seguinte instrução:

CALL mysql.cloudsql_update_audit_rule(1,'user@host','db','obj','ops','op_result',1,@outval,@outmsg);
SELECT @outval, @outmsg;

Talvez você queira atualizar várias regras de auditoria em uma sessão antes de recarregá-las. Você pode usar o seguinte procedimento armazenado para atualizar as regras em uma etapa e recarregá-las em uma etapa posterior.

CALL mysql.cloudsql_update_audit_rule(1,'user@host','db','obj','ops','op_result',0,@outval,@outmsg);
SELECT @outval, @outmsg;
CALL mysql.cloudsql_reload_audit_rule(1);

As tabelas a seguir mostram os parâmetros de entrada e saída do comando anterior.

As regras de auditoria têm as seguintes limitações:

Excluir regras de auditoria

Você pode usar mysql.cloudsql_delete_audit_rule para excluir uma regra de auditoria existente.

Para excluir a regra de auditoria e recarregá-la em uma chamada, use a seguinte instrução:

CALL mysql.cloudsql_delete_audit_rule('1,2',1,@outval,@outmsg);
SELECT @outval, @outmsg;

Para excluir a regra e recarregá-la em uma chamada separada, use a seguinte instrução:

CALL mysql.cloudsql_delete_audit_rule('1,2',0,@outval,@outmsg);
SELECT @outval, @outmsg;
CALL cloudsql_reload_audit_rule(1);

O comando anterior permite que você exclua várias regras e recarregue todas as alterações ao mesmo tempo.

As tabelas a seguir mostram os parâmetros de entrada e saída do comando anterior.

Grupos de operação

O plugin de auditoria do Cloud SQL para MySQL oferece suporte ao uso de grupos de operações em definições de regras para auditar coleções de atividades. Você pode usar os seguintes grupos de operações para simplificar a criação de regras de auditoria.

Exibir logs de auditoria do banco de dados Cloud SQL

Visualizar registros de log de auditoria de banco de dados no Cloud Logging

Para visualizar os logs de auditoria do banco de dados, primeiro certifique-se de ter habilitado os logs de auditoria de acesso a dados para o seu projeto. Os logs de auditoria do MySQL gerados para uma determinada instância são enviados ao Cloud Logging como logs de auditoria de acesso a dados . Você pode visualizar os logs de auditoria do banco de dados MySQL gerados por meio do aplicativo Logs Explorer .

No Logs Explorer, você pode visualizar logs de auditoria do MySQL usando a seguinte consulta para mostrar todos os logs de auditoria do banco de dados MySQL para um determinado projeto do Cloud SQL por meio da interface de Filtro avançado.

Substitua o seguinte:

• PROJECT_NAME : O nome do projeto para o qual você deseja logs de auditoria.

    resource.type="cloudsql_database"
    logName="projects/PROJECT_NAME/logs/cloudaudit.googleapis.com%2Fdata_access"
    protoPayload.request.@type="type.googleapis.com/google.cloud.sql.audit.v1.MysqlAuditEntry"

Como alternativa, você pode selecionar o filtro de log cloudaudit.googleapis.com/data_access .

Formato de Log de Auditoria

Um log de auditoria tem os seguintes campos.

A seguir está um exemplo de entrada de log de auditoria.

{
"msgType":"activity",
"status":"unsuccessful",
"date":"2021-11-11T06:16:16.163603Z",
"threadId":"750",
"queryId":"26763",
"user":"root",
"priv_user":"root",
"ip":"",
"host":"localhost",
"errCode":"1146",
"cmd":"select",
"objects":[{"db":"test","name":"t4","obj_type":"TABLE"}],
"query":"select * from test.t4",
"chunkCount":2,
"chunkIndex":2,
"@type":"type.googleapis.com/google.cloud.sql.audit.v1.MysqlAuditEntry"
}

Desativar auditoria de banco de dados

Para desabilitar o Cloud SQL para MySQL Audit Plugin, você pode definir o sinalizador de banco de dados cloudsql_mysql_audit como OFF ou remover o sinalizador.

    gcloud sql instances patch INSTANCE_NAME \
               --database-flags cloudsql_mysql_audit=OFF
    

PATCH https://sqladmin.googleapis.com/sql/v1beta4/projects/project-id/instances/instance-id

{
  "settings":
  {
    "databaseFlags":
    [
      {
        "name": "cloudsql_mysql_audit",
        "value": "OFF"
      }
    ]
  }
}

curl -X PATCH \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://sqladmin.googleapis.com/sql/v1beta4/projects/project-id/instances/instance-id"

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method PATCH `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://sqladmin.googleapis.com/sql/v1beta4/projects/project-id/instances/instance-id" | Select-Object -Expand Content

{
  "kind": "sql#operation",
  "targetLink": "https://sqladmin.googleapis.com/sql/v1beta4/projects/project-id/instances/instance-id",
  "status": "PENDING",
  "user": "[email protected]",
  "insertTime": "2020-01-21T22:43:37.981Z",
  "operationType": "UPDATE",
  "name": "operation-id",
  "targetId": "instance-id",
  "selfLink": "https://sqladmin.googleapis.com/sql/v1beta4/projects/project-id/operations/operation-id",
  "targetProject": "project-id"
}

PATCH https://sqladmin.googleapis.com/sql/v1/projects/project-id/instances/instance-id

{
  "settings":
  {
    "databaseFlags":
    [
      {
        "name": "cloudsql_mysql_audit",
        "value": "OFF"
      }
    ]
  }
}

curl -X PATCH \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://sqladmin.googleapis.com/sql/v1/projects/project-id/instances/instance-id"

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method PATCH `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://sqladmin.googleapis.com/sql/v1/projects/project-id/instances/instance-id" | Select-Object -Expand Content

{
  "kind": "sql#operation",
  "targetLink": "https://sqladmin.googleapis.com/sql/v1beta4/projects/project-id/instances/instance-id",
  "status": "PENDING",
  "user": "[email protected]",
  "insertTime": "2020-01-21T22:43:37.981Z",
  "operationType": "UPDATE",
  "name": "operation-id",
  "targetId": "instance-id",
  "selfLink": "https://sqladmin.googleapis.com/sql/v1beta4/projects/project-id/operations/operation-id",
  "targetProject": "project-id"
}

Exemplos de regras de auditoria

1. Auditar todas as atividades de todos os usuários:

   CALL mysql.cloudsql_create_audit_rule('*','*','*','*','B',1,@outval,@outmsg);

2. Auditar todas as atividades de um único usuário user1 :

   CALL mysql.cloudsql_create_audit_rule('user1@*','*','*','*','B',1,@outval,@outmsg);

3. Auditar todas as atividades para todos os usuários que começam com user :

   CALL mysql.cloudsql_create_audit_rule('user*@*','*','*','*','B',1, @outval,@outmsg);

4. Auditar todas as operações DML para todos os usuários:

   CALL mysql.cloudsql_create_audit_rule('*','*','*','dml','B',1,@outval,@outmsg);

5. Operação de seleção de auditoria para um banco de dados especial db1 :

   CALL mysql.cloudsql_create_audit_rule('*','db1','*','select','B',1,@outval,@outmsg);

6. Auditar todas as atividades de um banco de dados com caractere especial db~1 :

   CALL mysql.cloudsql_create_audit_rule('*','`db~1`','*','*','B',1,@outval,@outmsg);

7. Auditar operações de seleção e exclusão para a tabela db1.table1 :

   CALL mysql.cloudsql_create_audit_rule('*','db1','table1','select,delete','B',1,@outval,@outmsg);

8. Auditar todas as operações bem-sucedidas:

   CALL mysql.cloudsql_create_audit_rule('*','*','*','*','S',1,@outval,@outmsg);

9. Não audite todas as atividades para todos os usuários que começam com user :

   CALL mysql.cloudsql_create_audit_rule('user*@*','*','*','*','E',1, @outval,@outmsg);

Solução de problemas

SHOW PLUGINS

CALL mysql.cloudsql_reload_audit_rule(1)

cloudsql_mysql_audit=ON

--database-flags:
general_log: OFF
cloudsql_mysql_audit_max_query_length: '20'
cloudsql_mysql_audit_data_masking_cmds: select,update

gcloud sql instances patch --flags-file=flagfile

USE db_name

SHOW VARIABLES

CALL mysql.cloudsql_reload_audit_rule(1)

mysql.cloudsql_list_audit_rule

SET innodb_lock_wait_timeout=120

O que vem a seguir

• Saiba mais sobre auditoria de banco de dados MySQL .
• Veja a lista completa de operações para auditoria de banco de dados .