MySQL 8.3 Release Notes
默认情况下，审计日志插件生成的审计日志文件不加密，可能包含敏感信息，如 SQL 语句的文本。出于安全原因，审计日志文件应该写入仅供 MySQL 服务器和有合法理由查看日志的用户访问的目录中。默认文件名是 audit.log 在数据目录中。这可以通过在服务器启动时设置 audit_log_file 系统变量来更改。可能存在其他审计日志文件，因为日志轮换。
为了额外的安全，请启用审计日志文件加密。请参阅 加密审计日志文件。