Rôle Ansible : mysql-mcafee-audit

Rôle Ansible pour installer et configurer le plugin d'audit McAfee. https://github.com/mcafee/mysql-audit

Exigences

Serveur MySQL.

Variables de rôle

Les variables disponibles sont listées ci-dessous, avec les valeurs par défaut (voir defaults/main.yml):

https://github.com/mcafee/mysql-audit/wiki/Configuration

Version du plugin à installer.

mcafee_plugin_version : "1.1.4-725"

Emplacement du répertoire de configuration.

mysql_config_include_dir : "/etc/mysql/conf.d"

Emplacement du fichier de log d'audit.

audit_json_log_file : "/var/log/mysql/audit.log"

Activer le fichier de log JSON.

audit_json_file : "ON"

Forcer l'enregistrement des connexions, déconnexions et connexions échouées, peu importe les paramètres des variables audit_record_cmds et audit_record_objs.

audit_force_record_logins : "ON"

Validation de la somme de contrôle binaire mysqld.

audit_validate_checksum : "OFF"

Dépendances

Doit avoir installé le serveur MySQL. Je suggérerais :

apolloclark.mysql

Exemple de Playbook

- hosts: all
  roles:
    - apolloclark.mysql-mcafee-audit

Licence

MIT / BSD

Informations sur l'auteur

Ce rôle a été créé en 2017 par Apollo Clark