MySQL審計插件性能測試對比

　　賣咖啡在5月份推出了MySQL Audit Plugin，經過幾個月的更新，目前已經是1.0.2版本。

　　Oracle在收購MySQL以后，同樣也在5.5的Audit API基礎上推出了 MySQL Audit Plugin。

　　本次測試就是基于這兩款產品進行的。

　　正文：

　　技術對比：

　　原理對比：

　　由于Oracle的Audit Plugin是基于 5.5新推出的 Audit API ，日志的內容受制于API提供的信息。同時也必須基于5.5及更高版本。

　　由于McAfee的Audit Plugin是基于THD的offset，從內存對象中直接獲取信息，因此日志可以獲取更多的內核信息。同時，只要能夠得到offset，理論上就能夠支持所有mysql版本(即其他branch版本)

　　日志格式：

　　Oracle：XML格式，信息僅限于connection_id ，如果需要具體的用戶名信息，需要反查日志獲取connection event 得到IP和用戶。

　　總體來說非常雞肋，日志內容基本和general log 沒有差別

　　MaCfee： json格式，顯示的記錄了用戶名和IP，以及涉及的表名。 由于是json格式，也能夠方便的把日志導入 Mongo等其他NoSQL進行分析

　　能夠比較直接的看到操作信息，也便于分析

　　{"msg-type":"activity","date":"1352258108848","thread-id":"1","query-id":"6","user":"root","priv_user":"root","host":"localhost","cmd":"show_variables","objects":[{"db":"information_schema","name":"/tmp/#sql_2e54_0","obj_type":"TABLE"}],"query":"show global variables like '%audit%'"}

　　日志體積：

　　Oracle： 1659269行 日志大小 292M = 每一千行日志 = 0.180K 團購每天Questions = 163330688 句 = 28G

　　MaCfee：1419020行 日志大小 431M = 每一千行日志 = 0.311K 團購每天Questions = 163330688 句 = 48G

　　Oracle由于記錄的信息較少，因此文件體積也較小

　　性能比較：

　　MaCfee：基于percona 5.1.66

　　Oracle： 基于5.5.28-enterprise-commercial-advanced-log

　　Slowlog：基于percona 5.1.66 ， long_query_time =0 時，用于比較plugin相較slowlog之間的性能差異

　　測試方法：AutoPerformanceTest腳本，CPU-Bound 模式

　　測試結果：見下表，單位是QPS。 Base表示沒有開啟Audit時的基準性能; 紅色數字表示開啟后，相較基準的性能百分比。

原文轉自：http://www.anti-gravitydesign.com