Google发布供用户审核企业数据库的Cloud SQL for MySQL扩展组件

Google云计算发布针对云计算数据库服务Cloud SQL for MySQL，可用来审核数据库的扩展组件。该扩展组件提供多种企业数据库审核常用功能，让用户数据库更容易维持在符合法规且安全的状态。

所谓的数据库审核，是让用户能够关注数据库中特定用户的操作，像是资料表更新、读取查询和用户权限授给等。数据库审核对于出于安全原因，需要关注用户的活动或是遵守各种财务、政府和ISO法规的组织非常有用。而现在Google发布扩展组件，在Cloud SQL for MySQL 5.7和8.0，开始支持数据库审核功能。

官方提到，当用户在MySQL中管理敏感资料，可能会有义务记录和监控用户数据库的活动。虽然用户可以设置MySQL的慢查询日志（Slow Query Log），或是通用日志，来创建用户活动的审核关注，但这些日志会明显影响数据库性能，而且也没有针对审核优化格式。

虽然也有专用于审核的开源组件，但Google表示，这些组件缺乏企业用户需要的高端安全功能，像是基于规则的审核，或是屏蔽结果等。而Google现在所提供专用于数据库审核的扩展组件，针对三类型用户设计，包括管理员、审核员和客户。

用户可以定义审核规则，来管理记录数据库活动，该活动以数据库审核日志的形式记录，该扩展组件能够将敏感资料包括用户密码等，从审核日志中屏蔽，并将处理过后的数据库审核日志，发送到云计算日志服务Cloud Logging中。

用户可以在Cloud Logging查看所有用户，对资料所进行的任何操作，另外，用户也能使用自定义的日志接收器，将这些日志路由到Cloud Storage存储桶或是BigQuery，进行长时间留存，甚至是使用Splunk或其他日志管理工具，执行即时异常侦测。