Ansible Роль: mysql-mcafee-audit

Ansible роль для установки и настройки плагина аудита McAfee. https://github.com/mcafee/mysql-audit

Требования

Сервер MySQL.

Переменные роли

Доступные переменные перечислены ниже, вместе с значениями по умолчанию (см. defaults/main.yml):

https://github.com/mcafee/mysql-audit/wiki/Configuration

Версия плагина для установки.

mcafee_plugin_version: "1.1.4-725"

Местоположение директории конфигурации.

mysql_config_include_dir: "/etc/mysql/conf.d"

Местоположение файла аудиторского лога.

audit_json_log_file: "/var/log/mysql/audit.log"

Включить файл JSON лога.

audit_json_file: "ON"

Принудительное логирование: команды Подключение, Выход и Неудачные Логины, независимо от настроек в переменных audit_record_cmds и audit_record_objs.

audit_force_record_logins: "ON"

Проверка контрольной суммы бинарного файла mysqld.

audit_validate_checksum: "OFF"

Зависимости

Необходимо установить сервер MySQL. Я рекомендую:

apolloclark.mysql

Пример плейбука

- hosts: all
  roles:
    - apolloclark.mysql-mcafee-audit

Лицензия

MIT / BSD

Информация об авторе

Эта роль была создана в 2017 году Аполло Кларком