云安全中心 审计日志

数据库风险监测审计日志模块,全面记录数据库操作全量行为,包含 SQL 语句、操作人员、来源 IP、时间戳等关键溯源信息,支持多维度精准检索与详情查看,为数据库操作行为提供全程可追溯能力。

相关产品
云安全中心 产品页,含版本规格、价格与购买入口。

一、日志审计

1. 登录 云安全中心控制台,在左侧导览中,单击数据安全态势管理 > 数据库风险监测。

2. 在数据库风险监测页面,单击审计日志 > 日志审计。

3. 在审计日志页面中,显示已同步数据库资产的操作记录。

4. 在审计日志页面中,可通过实例、数据库账号、客户端 IP、客户端端口和 SQL 语句进行日志检索。

二、SQL 语句详情

1. 在审计日志标签页面中,单击目标日志 SQL 语句列的详情。

2. 在 SQL 语句详情页,你可查看完整 SQL 语句信息。

三、会话审计

会话审计从数据库连接会话的维度,帮你进行安全分析。

1. 登录 云安全中心控制台,在左侧导览中,单击数据安全态势管理 > 数据库风险监测。

2. 在数据库风险监测页面,单击审计日志 > 会话审计。

3. 在审计日志页面中,显示已同步数据库会话连接记录。

四、存储设置

注意:说明:

1. 在审计日志标签页面中,单击日志存储。

2. 在日志存储设置窗口,可开启/关闭归档日志存储,以及对在线日志存储时间、恢复日志保留时间、日志生命周期进行调整。

3. 配置完成后,单击确定。

五、归档日志管理

注意:说明:

1. 登录 云安全中心控制台,在左侧导览中,单击数据安全态势管理 > 数据库风险监测。

2. 在数据库风险监测页面,单击审计日志标签。

3. 在审计日志页面中,单击已归档日志。

4. 在已归档日志窗口,将显示所有已归档的审计日志,你可以对已归档的日志进行删除或恢复(恢复为在线日志)操作。

六、日志投递

注意:说明:

注意:在使用日志投递功能时,需提前购买 CKafka 实例、开通网络接入。

1. 登录 云安全中心控制台,在左侧导览中,单击数据安全态势管理 > 数据库风险监测。

2. 在数据库风险监测页面,单击审计日志标签。

3. 在审计日志页面中,单击日志投递。

4. 在日志投递窗口,配置日志投递信息,单击确定。

参数名称 参数说明
网络接入方式 选择消息队列的接入方式。
消息队列实例 选择日志投递的消息队列实例。
网络 选择需使用的网络,支持 PLAINTEXT 类型。
用户名 设置用户名。仅公网域名接入方式需要填写。
密码 设置密码。仅公网域名接入方式需要填写。
Topic Id/名称 选择投递的 Topic。
赞 (0)
上一篇 5天前
下一篇 5天前