腾讯云数据库审计如何查看审计日志和报表

以审计查看员身份登录数据库审计系统,可查看审计概况、查询审计日志、查看或者导出特定类型的审计报表。

审计概况

审计概况是数据库审计系统的高频使用页面。审计概况向您直观展示风险量、风险用户、风险资产、新建会话量、失败登录量、风险趋势图等信息;同时展示实时告警信息,方便管理员第一时间掌握具体的告警内容。

查询分析
审计日志

审计日志是仅次于首页的高频使用页面,提供丰富的检索条件供您进行日志查询。目前支持多达18种过滤条件,并支持反向过滤。后台检索模块采用大数据索引引擎,查询速度可达千万级每秒。

避免每次检索条件都要重新输入,系统支持将检索条件添加到书签,支持书签管理。

避免页面检索项太多,支持编辑搜索项。并将不常用的选项隐藏起来。

支持检索结果的导出。由于日志量很大,导出会比较耗时,系统支持异步导出,当导出完成后,在导出列表里下载excel表格。

检索的日志支持查看详情。包括信息来源、SQL语句信息、受影响对象、业务关联信息、结果集等。

登录日志

登录日志指数据库账号登录日志,非指审计系统Web页面的登录日志。针对每一次的数据库登录,都记录下来。日志包括客户端IP、服务器IP、数据库类型、数据库用户、登录时间、登出时间等。

风险查询

在风险查询中,仅可以查看命中策略的审计日志,并可通过风险级别进行过滤,查看不同风险等级的日志,展示形式与审计日志一致。

报表中心
报表预览

报表预览用于近实时查看当前的数据库系统审计状况。

从多个维度,以可视化的形式展示了当前状况。

默认展示综合报表,包含风险命中统计、客户端统计分析、语句、性能等统计分析。

支持时间、报表模板、数据库、事件等多个条件过滤。

支持报表导出为EXCEL、PDF、HTML、WORD等格式。

支持定时将报表发送到邮箱。

报表预存

报表预存是设置好报表模板等信息,等待定时器触发,后台自动产生报表并放在报表目录下展示。

定时推送

定时推送报表,支持设置定时器,将报表推送到指定的邮箱。

可以查看某个定时任务已推送的报表历史记录。

支持针对定时任务进行增删改查(系统默认的三条定时推送任务无法删除)。

自定义报表

自定义报表支持您自定义报表模板,可以从头建立一个模板,也支持基于已有的模板进行二次编辑修改。自定义报表提供了高度灵活的编辑系统。内置了上百种图表供自由组合。保存好自定义报表后,在报表预览页面即可查看产生的报表。