日志检索用来展示 DBbrain 合规审计中审计组的风险日志详情,用户通过审计概览定位到疑似有风险的审计组,或者企业网络已经发生数据库安全问题时,可在日志检索页面查询并导出日志信息。
查看审计日志
支持选择查看今天、昨天、本周、上周或自定义时间段内命中规则的风险日志。
支持按照审计实例、风险等级、命中规则、用户名、客户端 IP、SQL 类型、数据库名、影响行数、执行时间,对日志进行查询。
![](https://qcloudimg.tencent-cloud.cn/image/document/da3630d57dd35e27818790b8dc6f3b2d.png)
![](https://qcloudimg.tencent-cloud.cn/image/document/da3630d57dd35e27818790b8dc6f3b2d.png)
审计日志列表
审计日志 列表展示了审计组中命中规则的风险日志,包括风险等级、命中规则、审计实例、客户端 IP、时间、用户名、会话 ID、数据库名、表名、SQL 类型、影响行数、执行时间。
鼠标浮动到每条风险日志的风险等级上,可查看该条日志所命中的具体规则条件,也可以查看具体的 SQL 语句。
![](https://qcloudimg.tencent-cloud.cn/image/document/3316e99e36150424c417be6ef2f2f0e7.png)
![](https://qcloudimg.tencent-cloud.cn/image/document/3316e99e36150424c417be6ef2f2f0e7.png)
下载审计日志
1. 在 日志检索 页面,单击如下图标下载日志。
![](https://qcloudimg.tencent-cloud.cn/image/document/756428719703701b9a51baf5f98db331.png)
![](https://qcloudimg.tencent-cloud.cn/image/document/756428719703701b9a51baf5f98db331.png)
2. 在弹出的对话框,选择全量日志或风险日志,及时间段,单击生成文件。
![](https://qcloudimg.tencent-cloud.cn/image/document/5e7c4f68561c64d5f3f84f9c19f93d7f.png)
![](https://qcloudimg.tencent-cloud.cn/image/document/5e7c4f68561c64d5f3f84f9c19f93d7f.png)
下载的审计日志可以在审计日志文件列表中进行查询,支持查看审计日志的创建时间、日志起始时间、状态、大小、日志类型等。
![](https://qcloudimg.tencent-cloud.cn/image/document/b1651ff81940768f528141ad4ee48a81.png)
![](https://qcloudimg.tencent-cloud.cn/image/document/b1651ff81940768f528141ad4ee48a81.png)