Ansibleロール: mysql-mcafee-audit

McAfee Auditプラグインをインストールおよび構成するためのAnsibleロールです。https://github.com/mcafee/mysql-audit

要件

MySQLサーバーが必要です。

ロール変数

使用可能な変数は以下に示し、デフォルト値も表示しています（defaults/main.ymlを参照）:

https://github.com/mcafee/mysql-audit/wiki/Configuration

インストールするプラグインのバージョン。

mcafee_plugin_version: "1.1.4-725"

構成ディレクトリの場所。

mysql_config_include_dir: "/etc/mysql/conf.d"

監査ログファイルの場所。

audit_json_log_file: "/var/log/mysql/audit.log"

JSONログファイルを有効にします。

audit_json_file: "ON"

監査_record_cmdsおよびaudit_record_objs変数の設定に関係なく、接続、終了、失敗したログインコマンドを強制的にログに記録します。

audit_force_record_logins: "ON"

mysqldバイナリのチェックサム検証

audit_validate_checksum: "OFF"

依存関係

MySQLサーバーがインストールされている必要があります。私は以下を推奨します：

apolloclark.mysql

例プレイブック

- hosts: all
  roles:
    - apolloclark.mysql-mcafee-audit

ライセンス

MIT / BSD

著者情報

このロールは2017年にApollo Clarkによって作成されました。