审计日志audit

camunda如何配置历史和审计日志？Camunda提供了多种配置选项，可以控制历史和审计日志的生成和保存方式。以下是一些常见的配置选项：1、历史级别：用于配置历史数据的生成级别，Camunda提供了四个历史级别选项，分别为none、activity、audit和full，级别越高，记录的历史数据就越详细，2、历史时间范围：用于配置历史数据的保存时间，超过此时间范围的历史数据将被自动删除。

4、审计日志配置：用于配置审计日志的生成和保存方式，包括审计日志的格式、存储位置、日志级别等。5、日志事件监听器：用于在Camunda引擎生成历史或审计日志时触发自定义事件监听器，以便用户自定义处理日志事件。以上是一些常见的历史和审计日志配置选项，可以根据实际业务需求进行配置。配置历史和审计日志可以帮助用户了解业务流程的执行情况、发现潜在的问题和瓶颈，并进行优化和改进，从而提高业务流程的效率和质量。

材料：Linux审计系统auditd套件步骤：安装auditdREL/centos默认已经安装了此套件，如果你使用ubuntuserver，则要手工安装它：sudoaptgetinstallauditd它包括以下内容：auditctl:即时控制审计守护进程的行为的工具，比如如添加规则等等。/etc/audit/audit.rules:记录审计规则的文件。

ausearch:查找审计事件的工具auditspd:转发事件通知给其他应用程序，而不是写入到审计日志文件中。autrace:一个用于跟踪进程的命令。/etc/audit/auditd.conf:auditd工具的配置文件。Audit文件和目录访问审计首次安装auditd后,审计规则是空的。可以用sudoauditctll查看规则。

一、介绍MySQLAUDITMySQLAUDITPlugin是一个MySQL安全审计插件，由McAfee提供，设计强调安全性和审计能力。该插件可用作独立审计解决方案，或配置为数据传送给外部监测工具。支持版本为MySQL(5.1,5.5,5.6,5.7)，MariaDB(5.5,10.0,10.1)，Platform(32or64bit)。

系统审计日志默认可保存180天。在云堡垒机系统数据盘空间使用率低于90%情况下，系统审计日志默认可保存180天，因云堡垒机系统默认开启了“自动删除”功能，将根据日志存储历史和系统存储空间使用率，触发自动删除历史日志。您也可以修改自动删除设置，修改“自动删除”中日志保存时间，在系统数据盘空间充裕情况下，可延长系统审计日志存储时间，甚至可一直保存系统审计日志。