TiDB Audit Plugin User Guide August 4, 2022 TiDB Audit Plugin User Guide Introduction The TiDB audit plugin records the TiDB server’s activities that are expected to follow auditing regulations of describes how to compile, package, and use the audit plugin. Download the plugin You can download the plugin on TiDB Enterprise Edition Downloads. Deploy the audit plugin After downloading the plugin, you TiUP to deploy the audit plugin. Use TiDB Operator to deploy the plugin Configure TidbCluster CR. tidb: additionalContainers: - command: - sh - -c - touch /var/log/tidb/tidb-audit.log; tail -n0 -F

database auditing and the audit plugin 1 Obtain the database auditing feature 2 The range of database auditing 2 The events of database auditing 3 Recorded information in audit logs 5 General information information 6 Audit operation information 7 Audit log filters and rules 7 Filters 8 Filter rules 9 File formats of audit log 10 Rotation of audit log 11 The number and duration for reserving audit logs 11 11 Audit log redaction 11 System tables 11 mysql.audit_log_filters 11 mysql.audit_log_filter_rules 12 System variables 13 tidb_audit_enabled 13 tidb_audit_log 14 tidb_audit_log_format 14 tidb

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 60 1 2.3.9 Security · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2224 12.10.1 Security Compatibility with MySQL· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2224 12.10 support modifying the MySQL version string of the server to a specific one that is required by the security vulnerability scanning tool?· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · ·

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 89 1 2.3.9 Security · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2915 14.10.1 Security Compatibility with MySQL· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2915 14.10 support modifying the MySQL version string of the server to a specific one that is required by the security vulnerability scanning tool?· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · ·

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 90 2.3.9 Security · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · Key Monitoring Metrics of Resource Control· · · · · · · · · · · · · · · · · · · · · · · 3482 14.9 Security · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3509 14.10.1 Security Compatibility with MySQL· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3509 14.10

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 76 2.3.9 Security · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · Monitoring Metrics of Resource Control· · · · · · · · · · · · · · · · · · · · · · · 3625 14.11 Security · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3654 14.12.1 Security Compatibility with MySQL· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3654 14.12

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 95 2.3.9 Security · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 1214 12 8.1 Security · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 1214 8.1.1 Best Practices for TiDB Security Configuration · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3871 14.11.1 Security Compatibility with MySQL· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3871 14.11

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 64 2.3.9 Security · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · Monitoring Metrics of Resource Control· · · · · · · · · · · · · · · · · · · · · · · 3580 14.11 Security · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3609 14.12.1 Security Compatibility with MySQL· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3609 14.12

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 93 2.3.9 Security · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · Monitoring Metrics of TiCDC · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3317 14.9 Security · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3349 14.10.1 Security Compatibility with MySQL· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3349 14.10

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 68 2.3.9 Security · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · Maintain 840 8.1 Security · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 840 8.1.1 Best Practices for TiDB Security Configuration · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3823 14.11.1 Security Compatibility with MySQL· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3823 14.11