xampp默认不支持审计插件，因其通常捆绑mariadb（需用server_audit插件）或社区版mysql（audit_log插件仅企业版默认可用）；执行show plugins可确认是否已加载audit_log或server_audit。
确认XAMPP自带MySQL是否支持审计插件
XAMPP 默认安装的是 MariaDB 或社区版 MySQL（具体取决于版本），而原生 MySQL 社区版 5.7+ 和 8.0+ 才内置 audit_log 插件；MariaDB 则需用 server_audit 插件。XAMPP for Windows 常见版本（如 v8.2.x）捆绑的是 MariaDB，不带 audit_log.so，也**不会默认启用任何审计功能**。
执行 SHOW PLUGINS; 查看是否有 audit_log 或 server_audit 行且状态为 ACTIVE。若没有，说明插件未安装或不可用——此时不能强行运行 INSTALL PLUGIN audit_log SONAME 'audit_log.so';，会报错 Plugin 'audit_log' is not loaded。
在XAMPP中启用MariaDB的server_audit插件（推荐路径）
如果你的 XAMPP 使用的是 MariaDB（查看 mysql --version 输出含 MariaDB 字样），可手动加载 MariaDB 审计插件 server_audit：
- 找到 XAMPP 的插件目录：通常为
C:\xampp\mysql\lib\plugin\（Windows）或/opt/lampp/var/mysql/plugin/（Linux）；运行SELECT @@plugin_dir;可确认实际路径 - 确认该目录下存在
server_audit.so（Linux/macOS）或server_audit.dll（Windows）。若缺失，需从对应版本的 MariaDB 官方包中提取 - 编辑
C:\xampp\mysql\bin\my.ini（Windows）或/opt/lampp/etc/my.cnf（Linux），在[mysqld]段落下添加：plugin_load_add = server_audit.so server_audit_logging = ON server_audit_log_file = C:/xampp/mysql/data/audit.log server_audit_log_format = JSON server_audit_events = connect,query,table
- 确保
C:/xampp/mysql/data/目录对 MySQL 进程有写权限（Windows 下常因 UAC 阻止写入，建议改用C:/xampp/tmp/audit.log等非系统保护路径）
MySQL 8.0+（XAMPP新版可能含）启用内置audit_log插件
若你确认 XAMPP 中 MySQL 版本 ≥ 8.0.11 且是官方社区版（非 MariaDB），可尝试启用内置插件：
- 先检查插件是否存在：
SHOW VARIABLES LIKE 'plugin_dir';，再查ls -l $plugin_dir/audit_log.so（Linux/macOS）或看 Windows 对应目录下是否有audit_log.dll - 若存在，启动时加载更可靠：在
my.ini的[mysqld]下加一行：plugin_load_add = audit_log.dll（Windows）或plugin_load_add = audit_log.so（Linux） - 再配置关键参数（必须写入配置文件，否则重启失效）：
audit_log = FORCE_PLUS_PERMANENT audit_log_file = C:/xampp/tmp/audit.log audit_log_format = JSON audit_log_policy = ALL
- 注意：
audit_log插件不支持运行时动态安装（INSTALL PLUGIN会失败），必须靠plugin_load_add启动加载
常见失败原因和绕过方案
在 XAMPP 环境下配审计日志，最常卡在三个地方：
-
Can't open shared library 'server_audit.dll'：DLL 缺失或架构不匹配（32/64 位混用），建议统一用 XAMPP 官方包附带的 MariaDB 版本，不要自行替换 bin 文件 - 日志文件创建失败但无报错：MySQL 进程以
SYSTEM（Windows）或daemon（Linux）身份运行，对C:/Program Files/或/var/log/无权写入；务必选 XAMPP 自己可写的路径，如C:/xampp/tmp/ - 启用了插件但日志为空：检查
server_audit_events是否漏写了connect（否则登录都不记），或误设了server_audit_excl_users把当前用户排除了 - 性能敏感场景慎用：审计日志会显著增加单条查询延迟（尤其
JSON格式 + 磁盘 I/O），开发/测试环境开启即可，XAMPP 本就不适合生产部署
真正容易被忽略的是权限路径和插件来源匹配——XAMPP 不是标准 MySQL 发行版，所有插件必须来自同源版本，混用 MariaDB 的 .so 和 MySQL 的 .dll 必然失败。
