审计数据

最近更新时间:2021-04-09 11:29:46

我的收藏

审计概览

1. 登录 数据安全审计控制台,找到需要操作的审计系统,单击【管理】,进入数据安全审计管理系统登录界面,详情可参见 控制台登录
2. 以审计管理员账号登录数据安全审计管理页面,在左侧导航栏中选择【安全审计与分析】>【审计概览】,即可进入审计概览页面。
3. 在审计概览页面中,可总览全网数据库各类排行信息以及查询单个数据库实例概览信息,如需了解数据库审计组详细内容,可在审计概览页面下方查询审计组的详细信息。
数据库排行统计:上方条形统计图为数据库排行,排行统计数据内容如下:
风险排行:用于统计全网各数据库风险总数,降序排列。
语句压力排行:用于统计全网各数据库语句压力总数,降序排列。
审计组详情:审计组详情内可查看您所配置的审计组的风险分布 Top5、语句压力统计 Top5(QPS),会话分布 Top5,还可按照全部、高风险、中风险、低风险进行查看各个风险级别详细数据,每个报表可展示三种走势图及三类风险级别数据:
风险分布:用于展示本数据库审计组高中低三类风险的统计信息,展示时间范围可在1天到365天之间进行调整。
自定义规则命中:用于展示与本数据库审计组有关的自定义规则命中信息,展示时间范围可在1天到365天之间进行调整。
语句压力统计:用于展示本数据库审计组语句压力的统计信息,展示时间范围可在1天到365天之间进行调整。
会话统计:用于展示本数据库审计组各类会话信息,展示时间范围可在1天到365天之间进行调整。



日志检索

日志检索主要提供日志查询与导出功能。
1. 登录 数据安全审计控制台,找到需要操作的审计系统,单击【管理】,进入数据安全审计管理系统登录界面,详情可参见 控制台登录
2. 以审计管理员账号登录数据安全审计管理页面,在左侧导航栏中选择【安全审计与分析】>【审计日志】,即可进入审计日志页面。
3. 管理员通过 审计概览 定位到疑似有风险的数据库审计组,或者企业网络已经发生数据库安全问题时,可在日志检索页面查询并导出日志信息。



日志查询

在日志检索页面,您按照审计组、风险等级、用户名、命中规则及时间,对日志进行查询。



查看数据详情

在日志列表中,可单击某条记录查看其详细内容。



日志导出

检索出需要导出的数据,现已支持不限数量导出,在列表上方单击【导出】,弹出导出数据弹窗,单击【确定】即可将数据导出,导出文件类型为 Excel。
注意
尽量缩小导出范围,导出数量过多,会影响服务器性能。