Rol de Ansible: mysql-mcafee-audit

Rol de Ansible para instalar y configurar el plugin de auditoría de McAfee. https://github.com/mcafee/mysql-audit

Requisitos

Servidor MySQL.

Variables del Rol

Las variables disponibles se enumeran a continuación, junto con los valores predeterminados (ver defaults/main.yml):

https://github.com/mcafee/mysql-audit/wiki/Configuration

Versión del plugin a instalar.

mcafee_plugin_version: "1.1.4-725"

Ubicación del directorio de configuración.

mysql_config_include_dir: "/etc/mysql/conf.d"

Ubicación del archivo de registro de auditoría.

audit_json_log_file: "/var/log/mysql/audit.log"

Habilitar el archivo de registro JSON.

audit_json_file: "ON"

Forzar el registro: Comandos de Conexión, Salida e Inicio de Sesión Fallido, independientemente de la configuración de las variables audit_record_cmds y audit_record_objs.

audit_force_record_logins: "ON"

Validación de la suma de verificación del binario mysqld.

audit_validate_checksum: "OFF"

Dependencias

Se debe tener instalado el Servidor MySQL. Sugeriría:

apolloclark.mysql

Ejemplo de Playbook

- hosts: all
  roles:
    - apolloclark.mysql-mcafee-audit

Licencia

MIT / BSD

Información del Autor

Este rol fue creado en 2017 por Apollo Clark