MySQL审计插件性能测试对比

　　卖咖啡在5月份推出了MySQL Audit Plugin，经过几个月的更新，目前已经是1.0.2版本。

　　Oracle在收购MySQL以后，同样也在5.5的Audit API基础上推出了 MySQL Audit Plugin。

　　本次测试就是基于这两款产品进行的。

　　正文：

　　技术对比：

　　原理对比：

　　由于Oracle的Audit Plugin是基于 5.5新推出的 Audit API ，日志的内容受制于API提供的信息。同时也必须基于5.5及更高版本。

　　由于McAfee的Audit Plugin是基于THD的offset，从内存对象中直接获取信息，因此日志可以获取更多的内核信息。同时，只要能够得到offset，理论上就能够支持所有mysql版本(即其他branch版本)

　　日志格式：

　　Oracle：XML格式，信息仅限于connection_id ，如果需要具体的用户名信息，需要反查日志获取connection event 得到IP和用户。

　　总体来说非常鸡肋，日志内容基本和general log 没有差别

　　MaCfee： json格式，显示的记录了用户名和IP，以及涉及的表名。 由于是json格式，也能够方便的把日志导入 Mongo等其他NoSQL进行分析

　　能够比较直接的看到操作信息，也便于分析

　　{"msg-type":"activity","date":"1352258108848","thread-id":"1","query-id":"6","user":"root","priv_user":"root","host":"localhost","cmd":"show_variables","objects":[{"db":"information_schema","name":"/tmp/#sql_2e54_0","obj_type":"TABLE"}],"query":"show global variables like '%audit%'"}

　　日志体积：

　　Oracle： 1659269行 日志大小 292M = 每一千行日志 = 0.180K 团购每天Questions = 163330688 句 = 28G

　　MaCfee：1419020行 日志大小 431M = 每一千行日志 = 0.311K 团购每天Questions = 163330688 句 = 48G

　　Oracle由于记录的信息较少，因此文件体积也较小

　　性能比较：

　　MaCfee：基于percona 5.1.66

　　Oracle： 基于5.5.28-enterprise-commercial-advanced-log

　　Slowlog：基于percona 5.1.66 ， long_query_time =0 时，用于比较plugin相较slowlog之间的性能差异

　　测试方法：AutoPerformanceTest脚本，CPU-Bound 模式

　　测试结果：见下表，单位是QPS。 Base表示没有开启Audit时的基准性能; 红色数字表示开启后，相较基准的性能百分比。

原文转自：http://www.ltesting.net