6.3.12.2 監査ログプラグインのセキュリティーに関する考慮事項

audit_log 監査ログプラグインによって生成された監査ログファイルの内容は、暗号化されません。この内容には、SQL ステートメントのテキストなどの機密情報が含まれている可能性があります。セキュリティー上の理由から、このファイルは MySQL サーバーおよびログを表示する正当な理由を持つユーザーからのみアクセス可能なディレクトリに書き込むようにしてください。デフォルトのファイルは、データディレクトリ内の audit.log です。これは、サーバーの起動時に audit_log_file システム変数を設定することで変更できます。