一、检索日志
1. 登录 DBbrain 控制台。
2. 在左侧导航选择数据库安全 > 合规审计。
3. 在上方选择日志检索页签。
4. 检索日志。日志检索展示以审计组为维度的审计日志。
·支持选择查看今天、昨天、本周、上周或自定义时间段内命中规则的风险日志。
·支持按照审计实例、风险等级、命中规则、用户名、客户端 IP、SQL 类型、数据库名、影响行数、执行时间,对日志进行查询。
5. 查看审计日志列表。
日志列表展示了审计组中命中规则的风险日志,包括风险等级、命中规则、审计实例、客户端 IP、时间、用户名、会话 ID、数据库名、表名、SQL 类型、影响行数、执行时间。
鼠标浮动到每条风险日志的风险等级上,可查看该条日志所命中的具体规则条件,也可以查看具体的 SQL 语句。
二、下载日志
1. 在检索到的日志页面右上方单击。
2. 在弹出的对话框,选择全量日志或风险日志,及时间段,单击生成文件。
下载的审计日志可以在审计日志文件列表中进行查询,支持查看审计日志的创建时间、日志起始时间、状态、大小、日志类型等。