一、操作概述
| 操作 | | 适用场景 |
| 查看告警列表 | | 查看当前数据库资产触发的安全告警及处理状态。 |
| 查看告警详情 | | 分析告警触发原因、违规操作详情及关联资产。 |
| 告警处置 | 标记忽略 | 对误报或无需处理的告警进行状态标记，排除风险统计干扰。 |
| | 添加白名单 | 对需要长期放行的行为，将该行为触发的策略加入白名单。 |
| | 标记已处置 | 对已完成应急响应的告警更新状态，实现处置闭环。 |
| 告警策略管理 | 添加告警策略 | 根据业务需求自定义告警规则，配置触发条件与风险等级 |
| | 开启/关闭告警策略 | 启用或停用内置告警策略，控制告警产生范围。 |
| | 编辑告警策略 | 调整告警策略的威胁等级及策略内容。 |
| 告警白名单策略管理 | 查看告警白名单策略 | 查看当前已添加的告警白名单策略列表及详情。 |
| | 新增告警白名单策略 | 主动添加告警白名单规则，将特定行为长期放行。 |
| | 编辑告警白名单策略 | 修改已添加的告警白名单规则内容。 |
二、查看告警列表
查看当前数据库资产触发的安全告警及处理状态。
1. 登录 云安全中心控制台，在左侧导览中，单击数据安全态势管理 > 数据库风险监测。
2. 在数据库风险监测页面，单击告警标签。
3. 在告警标签页面，你可查看当前数据库资产的相关告警信息。告警列表将展示告警名称/类型、告警等级、资产实例 ID /名称、数据库账号、所属用户/类型、告警检出时间、处理状态。
注意：说明：
注意：告警导出会自动将告警列表中的检出时间换算为 UTC+08:00（东八区 / 北京时间），两组时间对应同一事件发生时刻，仅统计展示时区不同，原始数据保持一致。
三、查看告警详情
查看告警的触发原因、违规操作详情及关联资产等信息，用于分析告警并制定处置方案。
1. 登录 云安全中心控制台，在左侧导览中，单击数据安全态势管理 > 数据库风险监测。
2. 在数据库风险监测页面，单击告警标签。
3. 在告警标签页面，单击目标告警名称，查看告警触发原因、违规操作详情（SQL 语句、来源 IP）、关联资产等信息。
四、标记忽略
对误报或无需处理的告警进行状态标记，排除风险统计干扰。
注意：说明：
注意：告警处理状态标记为已忽略，则该风险将不会纳入风险统计中。
1. 在告警标签页面，支持单个或者批量处理目标告警：
·单个处置：单击目标告警操作列的标记忽略。
·批量处置：选择多个目标告警，单击标记忽略。
2. 在二次确认中，单击确定，即可将告警标记为已忽略。
五、添加白名单
对于需要长期放行的行为，可以将该告警所触发的策略添加至规则白名单中。
1. 在告警标签页面，单击目标告警操作列的添加白名单。
2. 在添加白名单窗口中，查看白名单策略内容，确认无误后单击确定，即可将该告警所触发的策略信息添加至白名单。
注意：说明：
注意：告警白名单策略规则生效后，该行为不再触发告警；
六、标记已处置
对已完成应急响应的告警进行状态更新，实现处置闭环。
1. 在告警标签页面，选择单个或多个目标告警，单击标记处置。
2. 在确认窗口中，核查告警信息，确认无误后，单击确定，即可将该告警标记为已处置。
注意：说明：
注意：告警处理状态标记已处置后，该告警将不会纳入风险统计中。
七、添加告警策略
1. 登录 云安全中心控制台，在左侧导览中，单击数据安全态势管理 > 数据库风险监测。
2. 在数据库风险监测页面，单击右上角策略管理。
3. 在策略管理窗口中，单击告警策略标签。
4. 在告警策略标签页面，单击添加策略。
5. 在添加告警策略窗口中，配置基础信息：
| 参数 | 说明 |
| 策略名称 | 自定义规则名称，用于标识具体规则。长度为 1~64 个字符，不可重复。 |
| 策略备注 | 规则描述信息，不超过 100 个字符。 |
| 威胁等级 | 规则对应的风险等级，包括提示、低危、中危、高危。若命中规则，可在审计风险页面查看对应等级的日志信息。 |
| 策略开关 | 控制该策略是否启用。默认开启，创建后即时生效。 |
6. 在规则配置区域，配置具体的告警触发条件。支持以下规则类型：
| 规则类型 | 规则内容说明 |
| 客户端 IP | 可配置多个 IP 和网段，输入回车后添加，如 192.168.1.1,192.168.1.0/24。 |
| 客户端端口 | 配置端口数值，默认 0。 |
| 数据库 IP | 可配置多个 IP 和网段，输入回车后添加。 |
| 数据库端口 | 配置端口数值，默认 0。 |
| 数据库账号 | 可配置多个账号，输入回车后添加，如 sys,root,system。 |
| 数据库名 | 可配置多个数据库名，输入回车后添加，如 mysql,test。 |
| 表名 | 输入表名，多个可输入回车后添加。 |
| SQL 类型 | 输入 SQL 类型，多个可输入回车后添加。 |
| SQL 语句 | 输入 SQL 语句，多个可输入回车后添加。 |
| 执行时间 | 配置执行时间阈值，单位为毫秒，默认 0。 |
| 影响行数 | 配置影响行数阈值，单位为行，默认 0。 |
| 返回码 | 配置返回码阈值，默认 0。 |
7. 确认信息无误后，单击确定。
注意：说明：
八、开启/关闭告警策略
1. 登录 云安全中心控制台，在左侧导览中，单击数据安全态势管理 > 数据库风险监测。
2. 在数据库风险监测页面，单击右上角策略管理。
3. 在告警策略标签页面，选择目标告警策略，单击策略开关列的开关，开启或关闭告警策略。
九、编辑告警策略
1. 登录 云安全中心控制台，在左侧导览中，单击数据安全态势管理 > 数据库风险监测。
2. 在数据库风险监测页面，单击右上角策略管理。
3. 在策略管理窗口中，单击告警策略标签。
4. 在告警策略标签页面，选择目标告警策略，单击操作列的编辑。
5. 在编辑策略窗口，可以对威胁等级、策略内容（非服务账号）进行修改。
十、查看告警白名单策略
1. 登录 云安全中心控制台，在左侧导览中，单击数据安全态势管理 > 数据库风险监测。
2. 在数据库风险监测页面，单击右上角策略管理。
3. 在策略管理窗口中，单击告警白名单策略标签。
4. 在告警白名单策略标签页面，将显示所有已添加的告警白名单策略。
十一、添加告警白名单策略
1. 在告警白名单策略标签页面中，单击添加策略。
2. 在添加白名单窗口中，配置白名单规则内容。
3. 确认信息无误后，单击确定。
十二、编辑告警白名单策略
1. 在告警白名单策略标签页面中，找到目标白名单策略。单击操作列中的编辑。
2. 在编辑白名单窗口中，修改白名单策略内容。
3. 确认信息无误后，单击确定。