一种是，通过收取linux操作系统上的日志，来进行审计。优点是全面，内容是零散，缺乏直观性，一般需要专业的软件来收集和呈现，同时由于容易被删除，可能导致关键审计信息缺失问题，以及由于共享账号问题，导致无法定位到人。
成都创新互联公司专业为企业提供澜沧网站建设、澜沧做网站、澜沧网站设计、澜沧网站制作等企业网站建设、网页设计与制作、澜沧企业网站模板建站服务，十年澜沧做网站经验，不只是建网站，更提供有价值的思路和整体网络服务。
内核编译时，一般打开NET选项就打开AUDIT选项了。
Linux自带的script命令，可以记录终端的输出，用来完成简单的审计功能 这样用户登陆后执行的操作都会记录到/mnt/log/script/*.log（目录自己根据服务器目录定义）里，这里把用户ID 大于1000的都记录下操作。
1、autrace ： 一个用于跟踪进程的命令。/etc/audit/auditd.conf ： auditd工具的配置文件。Audit 文件和目录访问审计 首次安装 auditd 后， 审计规则是空的。可以用 sudo auditctl -l 查看规则。
2、你好，这个函数的字面意思就是探测的意思，就是循环来探测驱动的，它用于linux驱动级开发。
3、fopen是ANSIC标准中的C语言库函数，在不同的系统中应该调用不同的内核api linux中的系统函数是open，fopen是其封装函数 open和fopen的区别：open属于低级IO，fopen是高级IO。
后来在在~/.mysql_history文件找到了操作记录，估计是这个文件还存在的原因，删除后才记录到新的MYSQL_HISTFILE定义的路径。
一种方法是靠经验：update 语句的 where 中会扫描多少行，是否修改主键，是否修改唯一键，以这些条件来估算系数。另一种方法就是在同样结构的较小的表上试验一下，获取倍数。
首先确认你日志是否启用了mysqlshow variables like log_bin。如果启用了，即ON，那日志文件就在mysql的安装目录的data目录下。怎样知道当前的日志mysql show master status。
Linux：Linux 的配置文件为 my点吸烟 f ，一般在 /etc 下。
配置信息 --log-error=[file-name]用来指定错误日志存放的位置。如果没有指定[file-name]，默认hostname.err做为文件名，默认存放在DATADIR目录中。
