一些属性出现在每个< AUDIT_RECORD >元素。其他是可选的，可能会根据审计记录类型出现。

属性中的属性顺序< AUDIT_RECORD >元素不能保证。

属性值不是固定长度的。长值可能会被截断，如后面给出的属性描述所示。

的<，>，＂,＆字符编码为& lt;，比;，“;,,,分别。NUL字节(U+00)编码为?的性格。

不作为XML字符有效的字符使用数字字符引用进行编码。有效的XML字符包括:

# x9 | # xA | # xD | (# x20的——# xD7FF) | (# xE000 - # xFFFD) | (# x10000 - # x10FFFF)

的名字

表示生成审计事件的指令类型的字符串，例如服务器从客户端接收到的命令。

例子:NAME = "查询"

一些常见的的名字价值观:

Audit开始审计，可能是服务器启动时间Connect客户端连接，也就是登录Query一条SQL语句(直接执行)Prepare SQL语句的准备;通常后跟Execute Execute执行SQL语句;通常在Prepare Shutdown Server Shutdown后使用Quit当客户端断开连接NoAudit审计已关闭

可能的值为审计，Binlog转储，更改用户，密切的支撑，连接了，连接，创建数据库，守护进程，调试，延迟插入，删除数据库，执行，获取，字段列表，初始化数据库，杀了，长数据，NoAudit，平，准备，Processlist，查询，辞职，刷新，注册的奴隶，复位支撑，设置选项，关闭，睡眠，统计数据，表转储，TableDelete，TableInsert，TableRead，TableUpdate，时间．

这些值中的许多对应于COM_xxx命令中列出的值my_command.h头文件。例如,“创建DB”而且“更改用户”对应于COM_CREATE_DB而且COM_CHANGE_USER,分别。

事件有的名字的值表格XXX陪查询事件。例如，下面的语句生成一个查询事件,两个TableRead事件和一个TableInsert事件:

INSERT INTO t3 SELECT t1*从t1连接t2;

每一个表格XXX事件DB而且表格属性来标识事件引用的表。

连接旧式XML审计日志格式的事件不包括连接属性。

RECORD_ID

审计记录的唯一标识符。该值由序列号和时间戳组成，格式为SEQ_TIMESTAMP．当审计日志插件打开审计日志文件时，它将序列号初始化为审计日志文件的大小，然后对记录的每条记录将序列加1。时间戳是一个UTC值YYYY-MM-DDThh: mm: ss格式，指示审计日志插件打开文件的日期和时间。

例子:RECORD_ID = " 12 _2019-10-03t14:25:00 "

时间戳

中表示UTC值的字符串YYYY-MM-DDThh: mm: ssUTC表示产生审计事件的日期和时间的格式。例如，从客户端接收到的与执行SQL语句相对应的事件具有时间戳值在语句结束后发生，而不是在收到语句时发生。

例子:时间戳= " 2019 - 10 - 03 - t14:25:32 UTC”

COMMAND_CLASS

指示所执行操作类型的字符串。

例子:COMMAND_CLASS = " drop_table "

的值对应声明/ sql /xxx命令计数器。例如,xxx是drop_table而且选择为删除表而且选择分别陈述。下面的语句显示可能的名称:

SELECT REPLACE(EVENT_NAME， 'statement/sql/'， '') AS name FROM performance_schema事件s_statements_summary_global_by_event_name WHERE EVENT_NAME LIKE 'statement/sql/%' ORDER BY name;

CONNECTION_ID

表示客户端连接标识符的无符号整数。方法返回的值相同CONNECTION_ID ()在会话内执行函数。

例子:CONNECTION_ID = " 127 "

CONNECTION_TYPE

到服务器的连接的安全状态。允许的值为TCP / IP(TCP/IP连接未加密建立)，SSL / TLS(通过加密建立TCP/IP连接)，套接字(Unix套接字文件连接)，命名管道(Windows命名管道连接)，以及共享内存(Windows共享内存连接)。

例子:CONNECTION_TYPE = " SSL / TLS "

DB

表示默认数据库名称的字符串。

例子:DB = "测试"

宿主

表示客户端主机名的字符串。

例子:主机= " localhost "

知识产权

表示客户端IP地址的字符串。

例子:IP = " 127.0.0.1 "

MYSQL_VERSION

表示MySQL服务器版本的字符串。这就等于(版本)函数或版本系统变量。

例子:MYSQL_VERSION = " 5.7.21-log "

OS_LOGIN

表示认证过程中使用的外部用户名的字符串，由用于认证客户端的插件设置。使用本地(内置)MySQL身份验证，或者如果插件没有设置该值，此属性为空。该值与external_user系统变量(见OS_LOGIN = " jeffrey "

表示代理用户的字符串(请参阅PROXY_USER =“开发人员”

表示服务器ID的无符号整数。这就等于server_id系统变量。

例子:SERVER_ID = " 1 "

SQLTEXT

表示SQL语句文本的字符串。取值为空。长值可能会被截断。与审计日志文件本身一样，该字符串使用UTF-8写入(每个字符最多4个字节)，因此该值可能是转换的结果。例如，原始语句可能是作为SJIS字符串从客户端接收的。

例子:SQLTEXT="DELETE FROM t1"

STARTUP_OPTIONS

一个字符串，表示MySQL服务器启动时在命令行或选项文件中给出的选项。

例子:STARTUP_OPTIONS = "——端口= 3306 log_output =文件”

状态

表示命令状态的无符号整数:0表示成功，非0表示发生错误。这就等于mysql_errno ()C语言API函数。参见STATUS_CODE以了解它与状态．

审计日志中没有SQLSTATE值和错误提示。要查看错误代码、SQLSTATE值和消息之间的关联，请参见服务器错误信息参考．

警告不会被记录。

例子:状态= " 1051 "

STATUS_CODE

表示命令状态的无符号整数:0表示成功，1表示发生错误。

的STATUS_CODE值不同于状态值:STATUS_CODE为0表示成功，为1表示错误，这与审计库的EZ_collector消费者兼容。状态是值mysql_errno ()C语言API函数。成功为0，错误为非0，因此错误不一定为1。

例子:STATUS_CODE = " 0 "

表格

表示表名的字符串。

例子:表= " t3 "

用户

表示客户端发送的用户名的字符串。这可能与PRIV_USER价值。

版本

无符号整数，表示审计日志文件格式的版本。

例子:VERSION = " 1 "

有些项目出现在每个审计记录中。其他是可选的，可能会根据审计记录类型出现。

不保证审计记录中项目的顺序。

项值不是固定长度的。长值可能会被截断，如后面给出的项描述所示。

的＂而且＼字符编码为\”而且\ \,分别。

账户

与事件关联的MySQL帐户。属性的值是包含这些项的哈希值CURRENT_USER ()部分内的功能:用户，宿主．

例子:

“账户”:{“用户”:“根”、“主机”:“localhost”}

类

表示事件类的字符串。类定义事件的类型，当与事件项，该项指定事件子类。

例子:

“类”:“连接”

下表显示了允许的组合类而且事件值。

connection_data

客户端连接信息。该值是包含以下项的散列:connection_type，状态，db，而且可能connection_attributes．项的审计记录才会出现此项类的价值连接．

例子:

"connection_data": {"connection_type": "ssl"， "status": 0， "db": "test"}

从MySQL 8.0.19开始，带有类的价值连接而且事件的价值连接可能包括connection_attributes项显示客户端在连接时传递的连接属性。(有关这些属性的信息，它们也在性能模式表中公开，请参见connection_attributesValue是一个散列，通过名称和值表示每个属性。

例子:

“connection_attributes”:{“_pid”:“43236”,“_os”:“osx10.14”、“_platform”:“x86_64”,“_client_version”:“8.0.19”、“_client_name”:“libmysql”、“program_name”:“mysqladmin”}

如果事件中没有任何连接属性，则不会记录任何连接属性connection_attributes项目出现了。如果连接尝试不成功，客户端没有传递任何属性，或者连接发生在内部，例如在服务器启动期间或由插件启动时，就会发生这种情况。

表示客户端连接标识符的无符号整数。方法返回的值相同CONNECTION_ID ()在会话内执行函数。

例子:

“connection_id”:5

事件

表示事件类的子类的字符串。类一起使用时，子类定义事件的类型类项，该项指定事件类。有关更多信息，请参见类项目描述。

例子:

“事件”:“连接”

general_data

关于已执行语句或命令的信息。该值是包含以下项的散列:命令，sql_command，查询，状态．项的审计记录才会出现此项类的价值一般．

例子:

"general_data": {"command": "Query"， "sql_command": "show_variables"， "Query": "SHOW VARIABLES"， "status": 0}

id

表示事件ID的无符号整数。

例子:

“id”: 2

对于有相同内容的审计记录时间戳值,他们id值区分它们并形成一个序列。在审计日志中，时间戳/id对是唯一的。这些对是标识日志中事件位置的书签。

登录

指示客户端如何连接到服务器的信息。该值是包含以下项的散列:用户，操作系统，知识产权，代理．

例子:

“登录”:{“用户”:“根”、“操作系统”:“”,“知识产权”:“::1 ","代理":" "}

shutdown_data

有关审计日志插件终止的信息。该值是包含以下项的散列:server_id此项仅用于审计记录类而且事件的值审计而且关闭,分别。

例子:

"shutdown_data": {"server_id": 1}

startup_data

与审计日志插件初始化有关的信息。该值是包含以下项的散列:server_id，os_version，mysql_version，arg游戏．此项仅用于审计记录类而且事件的值审计而且启动,分别。

例子:

“startup_data”:{“server_id”:1、“os_version”:“i686-Linux”、“mysql_version”:“5.7.21-log”,“参数”:[“/ usr /地方/ mysql / bin / mysqld“,”——loose-audit-log-format = JSON ", "——日志错误=日志。犯错”、“mysqld——pid文件=。Pid "， "——port=3306"]}

table_access_data

关于访问表的信息。该值是包含以下项的散列:db，表格，查询，sql_command的审计记录，该项只会出现类的价值table_access．

例子:

“table_access_data”:{“分贝”:“测试”,“表”:“t1”、“查询”:“插入t1 (i)值(1),(2),(3)”,“sql_command”:“插入”}

时间戳

中表示UTC值的字符串YYYY-MM-DD hh: mm: ss表示产生审计事件的日期和时间的格式。例如，从客户端接收到的与执行SQL语句相对应的事件具有时间戳值在语句结束后发生，而不是在收到语句时发生。

例子:

"timestamp": "2019-10-03 13:50:01"

对于有相同内容的审计记录时间戳值,他们id值区分它们并形成一个序列。在审计日志中，时间戳/id对是唯一的。这些对是标识日志中事件位置的书签。

arg游戏

当MySQL服务器启动时，在命令行或选项文件中给出的选项数组。第一个选项是服务器可执行文件的路径。

例子:

“参数”:[" / usr /地方/ mysql / bin / mysqld“,”——loose-audit-log-format = JSON ", "——日志错误=日志。犯错”、“mysqld——pid文件=。Pid "， "——port=3306"]

命令

表示生成审计事件的指令类型的字符串，例如服务器从客户端接收到的命令。

例子:

“命令”:“查询”

connection_type

到服务器的连接的安全状态。允许的值为tcp / ip(TCP/IP连接未加密建立)，ssl(通过加密建立TCP/IP连接)，套接字(Unix套接字文件连接)，named_pipe(Windows命名管道连接)，以及shared_memory(Windows共享内存连接)。

例子:

:“connection_type tcp / tcp”

db

表示数据库名称的字符串。为connection_data，为默认数据库。为table_access_data，它是表数据库。

例子:

“分贝”:“测试”

宿主

表示客户端主机名的字符串。

例子:

“主机”:“localhost”

知识产权

表示客户端IP地址的字符串。

例子:

“知识产权”:“::1”

mysql_version

表示MySQL服务器版本的字符串。这就等于(版本)函数或版本系统变量。

例子:

:“mysql_version 5.7.21-log”

操作系统

表示认证过程中使用的外部用户名的字符串，由用于认证客户端的插件设置。使用本地(内置)MySQL身份验证，或者如果插件没有设置该值，此属性为空。该值与external_user系统变量。看到“操作系统”:“杰弗里。”

表示代理用户的字符串(请参阅“代理”:“开发人员”

表示服务器ID的无符号整数。这就等于server_id系统变量。

例子:

“server_id”:1

sql_command

指示SQL语句类型的字符串。

例子:

“sql_command”:“插入”

的值对应声明/ sql /xxx命令计数器。例如,xxx是drop_table而且选择为删除表而且选择分别陈述。下面的语句显示可能的名称:

SELECT REPLACE(EVENT_NAME， 'statement/sql/'， '') AS name FROM performance_schema事件s_statements_summary_global_by_event_name WHERE EVENT_NAME LIKE 'statement/sql/%' ORDER BY name;

状态

表示命令状态的无符号整数:0表示成功，非0表示发生错误。这就等于mysql_errno ()C语言API函数。

审计日志中没有SQLSTATE值和错误提示。要查看错误代码、SQLSTATE值和消息之间的关联，请参见服务器错误信息参考．

警告不会被记录。

例子:

“状态”:1051

表格

表示表名的字符串。

例子:

“表”:“t1”

用户

表示用户名的字符串。不同的单词含义也不同用户发生:

例子:

“用户”:“根”