添加 MySQL 服务器

概述

Log360 支持添加和监控 MySQL 服务器，以追踪数据库活动并确保对安全事件的全面可视化。您可通过指定服务器名称、端口、协议及日志文件路径等详细信息来配置 MySQL 实例。该解决方案还支持通过标准协议和配置文件查找，在 Windows、UNIX 和 Linux 环境中自动发现 MySQL 服务器。

配置 MySQL 服务器

要添加 MySQL 服务器进行监控：

• 导航至设置 > 日志源配置 > 数据库审计。
• 点击“+添加实例”按钮。

• 输入设备名称或点击+图标从已发现的MySQL服务器列表中选择。
• 输入 MySQL 服务器的端口号。

注意：若手动输入MySQL服务器名称，则必须填写端口号。从已发现服务器列表中选择的MySQL服务器，其端口号将自动填充。

• 从下拉菜单中选择要使用的协议。
• 输入常规日志和错误日志的文件路径。
• 点击“验证并保存”以保存所做的更改

高级设置

若需修改时区和文件编码，请点击“高级”按钮，从下拉菜单中选择相应选项。

发现 MySQL 服务器的先决条件

在UNIX或Linux设备中发现MySQL服务器：

通过mysqld进程定位MySQL服务器配置文件。

• 安全外壳协议用于访问 mysqld 进程以获取配置文件路径。
• SFTP协议用于读取配置文件。

在Windows设备中发现MySQL服务器：

通过mysqld.exe进程定位MySQL服务器配置文件。

• WMI API 用于访问 mysqld.exe 进程以获取配置文件路径。
• SMB协议用于读取配置文件。

此外，配置文件参数按以下顺序解析：

--defaults-extra-file

--defaults-file

若通过mysqld或mysqld.exe进程未找到MySQL配置文件，则执行以下操作：

UNIX 或 Linux：配置文件默认位于 

• /etc/my.cnf
• /etc/mysql/my.cnf。

Windows：配置文件默认位于以下路径

• C:/Windows/my.ini
• C:/Windows/my.cnf
• C:/my.ini
• C:/my.cnf

通过命令行参数和配置文件，可获取 MySQL 服务器的通用日志路径和错误日志路径。

发现凭据：

对于 Windows 设备，发现凭据按以下顺序选择：

1. 若设备处于域或工作组环境，需提供域/工作组凭据。
2. 设备凭据（若在"管理设备"页面中提供）。
3. 登录凭据。

对于 Linux 设备，配置自动日志转发时使用的凭据将用于 MySQL 发现。 

注意：在 Linux 安装环境中，无法在 Windows 设备上发现 MySQL 服务器。