#### 6.4.5.3 MySQL 企业审计安全注意事项

默认情况下，审计日志插件生成的审计日志文件的内容是不加密的，并且可能包含敏感信息，例如 SQL 语句的文本。出于安全原因，审计日志文件应写入仅 MySQL 服务器和有正当理由查看日志的用户可访问的目录。默认文件名是`审计日志`在数据目录中。这可以通过设置[`审计日志文件`](audit-log-reference.html#sysvar_audit_log_file)服务器启动时的系统变量。由于日志轮换，可能存在其他审计日志文件。

为提高安全性，请启用审核日志文件加密。看[加密审计日志文件](audit-log-logging-configuration.html#audit-log-file-encryption).
