审计概览
审计概览
2. 以审计管理员账号登录数据安全审计管理页面,在左侧导航栏中选择安全审计与分析 > 审计概览,即可进入审计概览页面。
3. 在审计概览页面中,可总览全网数据库日志信息,态势分析,风险占比以及查询单个数据库资产详细信息,如需了解数据库资产审计详细内容,可在审计概览页面下方查询详细信息。
日志总数:用于统计全网各数据资产日志总数。
今日日志:用于统计全网各数据资产今日日志总数。
今日风险:用于统计全网各数据资产今日风险总数。
今日会话:用于统计全网各数据资产今日会话总数。
态势分析:可查看您所配置的审计单元的审计趋势,风险趋势,会话趋势,还可按照高风险、中风险、低风险进行查看各个风险级别详细数据,每个报表可展示三种走势图及三类风险级别数据:
审计趋势:用于展示数据资产的审计单元语句压力,展示时间有24小时、7天、30天。
风险趋势:用于展示数据资产的审计单元高中低三类风险的统计信息,展示时间有24小时、7天、30天。
会话趋势:用于展示数据资产的审计单元各类会话信息,展示时间有24小时、7天、30天。
风险占比统计:用于显示数据资产对应的命中风险等级。
风险等级:用于展示数据资产审计单元有关的自定义规则命中风险信息,展示时间有24小时、7天、30天。
数据资产:用于展示被命中的数据资产,展示时间有24小时、7天、30天。
资产审计:主要展示单个数据资产的会话总数,DDL 操作数量、失败会话数量、最大并发会话及风险数等信息。
日志检索
日志检索主要提供日志查询与导出功能。
2. 以审计管理员账号登录数据安全审计管理页面,在左侧导航栏中选择安全审计与分析 > 审计日志,即可进入审计日志页面。
3. 管理员通过 审计概览 定位到疑似有风险的数据库审计单元,或者企业网络已经发生数据库安全问题时,可在日志检索页面查询并导出日志信息。
日志查询
在日志检索页面,您按照审计单元、风险等级、用户名、命中规则及时间,对日志进行查询。
查看数据详情
在日志列表中,可单击某条记录查看其详细内容。
日志导出
检索出需要导出的数据,现已支持不限数量导出,在列表上方单击导出,弹出导出数据弹窗,单击确定即可将数据导出,导出文件类型为 Excel。
注意
尽量缩小导出范围,导出数量过多,会影响服务器性能。