若要根據來源帳戶篩選稽核的事件，請在伺服器啟動或執行時設定下列系統變數之一（而非兩者）。這些已棄用的變數僅適用於舊版稽核日誌篩選。

任一變數的值可以是 NULL 或包含一或多個以逗號分隔的帳戶名稱的字串，每個帳戶名稱的格式為 user_name@host_name。預設情況下，兩個變數都是 NULL，在這種情況下，不會進行帳戶篩選，並且會對所有帳戶進行稽核。

修改 audit_log_include_accounts 或 audit_log_exclude_accounts 只會影響修改後建立的連線，而不會影響現有的連線。

範例：若要僅針對 user1 與 user2 本機主機帳戶啟用稽核記錄，請像這樣設定 audit_log_include_accounts 系統變數

SET GLOBAL audit_log_include_accounts = 'user1@localhost,user2@localhost';

一次只能將 audit_log_include_accounts 或 audit_log_exclude_accounts 其中一個設定為非 NULL。

-- This sets audit_log_exclude_accounts to NULL
SET GLOBAL audit_log_include_accounts = value;

-- This fails because audit_log_include_accounts is not NULL
SET GLOBAL audit_log_exclude_accounts = value;

-- To set audit_log_exclude_accounts, first set
-- audit_log_include_accounts to NULL
SET GLOBAL audit_log_include_accounts = NULL;
SET GLOBAL audit_log_exclude_accounts = value;

如果您檢查任何一個變數的值，請注意 SHOW VARIABLES 會將 NULL 顯示為空字串。若要將 NULL 顯示為 NULL，請改用 SELECT。

mysql> SHOW VARIABLES LIKE 'audit_log_include_accounts';
+----------------------------+-------+
| Variable_name              | Value |
+----------------------------+-------+
| audit_log_include_accounts |       |
+----------------------------+-------+
mysql> SELECT @@audit_log_include_accounts;
+------------------------------+
| @@audit_log_include_accounts |
+------------------------------+
| NULL                         |
+------------------------------+

如果使用者名稱或主機名稱因為包含逗號、空格或其他特殊字元而需要加上引號，請使用單引號將其引起來。如果變數值本身已用單引號引起來，請將每個內部的單引號加倍，或使用反斜線跳脫。下列語句都為本機 root 帳戶啟用稽核記錄，並且是等效的，即使引號樣式不同。

SET GLOBAL audit_log_include_accounts = 'root@localhost';
SET GLOBAL audit_log_include_accounts = '''root''@''localhost''';
SET GLOBAL audit_log_include_accounts = '\'root\'@\'localhost\'';
SET GLOBAL audit_log_include_accounts = "'root'@'localhost'";

如果啟用 ANSI_QUOTES SQL 模式，則最後一個語句將不起作用，因為在該模式下，雙引號表示識別符號引號，而不是字串引號。

若要根據狀態篩選稽核的事件，請在伺服器啟動或執行時設定下列系統變數。這些已棄用的變數僅適用於舊版稽核記錄篩選。對於 JSON 稽核記錄篩選，則適用不同的狀態變數；請參閱 稽核記錄選項和變數。

每個變數都採用 ALL (記錄所有相關事件；這是預設值)、ERRORS (僅記錄失敗事件) 或 NONE (不記錄事件) 的值。例如，若要記錄所有語句事件，但僅記錄失敗的連線事件，請使用這些設定

SET GLOBAL audit_log_statement_policy = ALL;
SET GLOBAL audit_log_connection_policy = ERRORS;

另一個原則系統變數 audit_log_policy 也可用，但它提供的控制不如 audit_log_connection_policy 和 audit_log_statement_policy 那麼多。它只能在伺服器啟動時設定。

在執行時，它是一個唯讀變數。它採用 ALL (記錄所有事件；這是預設值)、LOGINS (記錄連線事件)、QUERIES (記錄語句事件) 或 NONE (不記錄事件) 的值。對於任何這些值，稽核記錄外掛程式都會記錄所有選取的事件，而不區分成功或失敗。audit_log_policy 在啟動時的使用方式如下