По умолчанию содержимое файлов журнала аудита, создаваемых плагином журнала аудита, не зашифровано и может содержать конфиденциальную информацию, например, текст SQL-запросов. По соображениям безопасности файлы журнала аудита должны записываться в каталог, доступный только серверу MySQL и пользователям, имеющим законные основания для просмотра журнала. Имя файла по умолчанию — audit.log в каталоге данных. Это можно изменить, установив системную переменную audit_log_file при запуске сервера. Другие файлы журнала аудита могут существовать из-за ротации журналов.

Для дополнительной безопасности включите шифрование файлов журнала аудита. См. Шифрование файлов журнала аудита.