報(bào)表中心
報(bào)表中心功能支持使用多種報(bào)表類型展示數(shù)據(jù)庫(kù)審計(jì)的分析結(jié)果。支持的報(bào)表類型包括塞班斯報(bào)表、綜合分析報(bào)告、性能分析報(bào)表等,您可以根據(jù)業(yè)務(wù)需要使用對(duì)應(yīng)的報(bào)表。本文介紹支持的報(bào)表類型,以及如何通過(guò)報(bào)表中心查看、訂閱、導(dǎo)出報(bào)表和管理訂閱任務(wù)。
支持的報(bào)表類型
報(bào)表名稱 | 說(shuō)明 |
塞班斯報(bào)表 | 本報(bào)表可以幫助管理人員、審計(jì)人員及時(shí)發(fā)現(xiàn)各種異常和違規(guī)行為,以便對(duì)這些行為進(jìn)行快速分析、定位和響應(yīng),為整體信息安全管理提供決策依據(jù)。 |
綜合分析報(bào)告 | 本報(bào)告從SQL語(yǔ)句執(zhí)行情況分析、會(huì)話連接分析、風(fēng)險(xiǎn)事件分析和SQL性能分析四個(gè)角度對(duì)數(shù)據(jù)庫(kù)進(jìn)行綜合分析。 |
性能分析報(bào)表 | 本報(bào)表在您指定的范圍內(nèi)從性能變化趨勢(shì)、性能最差的數(shù)據(jù)庫(kù)或SID、耗時(shí)最久的SQL、性能最差的SQL模板、執(zhí)行最多的SQL模板五個(gè)方面對(duì)數(shù)據(jù)庫(kù)的性能做出分析。 |
等保參考分析報(bào)表 | 本報(bào)表根據(jù)當(dāng)前信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)評(píng)測(cè)要求GB/T 28448-2019(簡(jiǎn)稱等級(jí)保護(hù)2.0),針對(duì)等級(jí)保護(hù)2.0中關(guān)注的安全審計(jì)中的入侵防范、惡意代碼監(jiān)控、安全審計(jì)監(jiān)控等進(jìn)行針對(duì)性的數(shù)據(jù)分析和展示。 |
語(yǔ)句分析類報(bào)表 | 本類報(bào)表在您指定的范圍內(nèi)從SQL語(yǔ)句分析、失敗語(yǔ)句分析、SQL語(yǔ)句變化趨勢(shì)、審計(jì)趨勢(shì)分析和執(zhí)行次數(shù)最多SQL模板分析五個(gè)維度分析和展示當(dāng)前語(yǔ)句類信息。 |
會(huì)話分析類報(bào)表 | 本類報(bào)表包含會(huì)話數(shù)量變化趨勢(shì)分析、新增會(huì)話分析、并發(fā)會(huì)話分析和失敗會(huì)話分析。 |
告警分析類報(bào)表 | 本類報(bào)表從告警變化趨勢(shì)、告警來(lái)源分析、告警對(duì)象分析、規(guī)則命中分析四個(gè)維度分析當(dāng)前告警的情況。 |
其他報(bào)表 | 本類報(bào)表包括客戶端工具分析、數(shù)據(jù)庫(kù)賬號(hào)分析、數(shù)據(jù)庫(kù)或SID分析、數(shù)據(jù)庫(kù)訪問(wèn)來(lái)源IP分析。 |
查看、訂閱和導(dǎo)出報(bào)表
- 登錄數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)。具體操作,請(qǐng)參見(jiàn)登錄數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)。
- 在左側(cè)導(dǎo)航欄,選擇 。
在報(bào)表預(yù)覽頁(yè)面,單擊要查看的報(bào)表頁(yè)簽。
報(bào)表中心支持多種報(bào)表類型,各報(bào)表類型的詳細(xì)信息,請(qǐng)參見(jiàn)支持的報(bào)表類型。
在報(bào)表內(nèi)容上方,設(shè)置查詢選項(xiàng),查看報(bào)表內(nèi)容。
支持設(shè)置的查詢選項(xiàng)包括以下內(nèi)容:
資產(chǎn):選擇報(bào)表展示的資產(chǎn)和資產(chǎn)組。
時(shí)間范圍:本日、本周、本月、最近3個(gè)月、最近6個(gè)月、最近12個(gè)月、昨天、上周、上個(gè)月、自定義。
說(shuō)明報(bào)表的統(tǒng)計(jì)粒度與設(shè)置的時(shí)間范圍有關(guān)。
時(shí)間范圍小于等于24小時(shí),報(bào)表以小時(shí)為單位進(jìn)行統(tǒng)計(jì)。
時(shí)間范圍大于24小時(shí)小于等于40天時(shí),報(bào)表以天為單位進(jìn)行統(tǒng)計(jì)。
時(shí)間范圍大于40天時(shí),報(bào)表以月為單位進(jìn)行統(tǒng)計(jì)。
訂閱報(bào)表。
訂閱報(bào)表后,數(shù)據(jù)庫(kù)審計(jì)服務(wù)會(huì)以郵件的形式定期向您發(fā)送該報(bào)表。參照以下步驟,添加一個(gè)報(bào)表訂閱任務(wù):
在當(dāng)前報(bào)表右上角,單擊訂閱。
在添加訂閱任務(wù)面板,配置訂閱任務(wù)的參數(shù)。
訂閱任務(wù)的參數(shù)描述參見(jiàn)下表。
配置項(xiàng)
說(shuō)明
任務(wù)名稱
設(shè)置訂閱任務(wù)的名稱。長(zhǎng)度為1~64個(gè)字符,支持中文和大小寫(xiě)英文字母,可包含數(shù)字、半角句號(hào)(.)、下劃線(_)和短劃線(-)。
收件人郵箱
設(shè)置收件人的郵箱地址。支持填寫(xiě)多個(gè)郵箱地址,多個(gè)郵箱地址間以半角逗號(hào)(,)分隔。
報(bào)表類型
選擇要訂閱的報(bào)表的類型,取值:
塞班斯報(bào)表
綜合分析報(bào)告
性能分析報(bào)表
等保參考分析報(bào)表
SQL語(yǔ)句分析
失敗語(yǔ)句分析
SQL語(yǔ)句變化趨勢(shì)分析
會(huì)話數(shù)量變化趨勢(shì)分析
新增會(huì)話分析
并發(fā)會(huì)話分析
失敗會(huì)話分析
告警趨勢(shì)分析
告警來(lái)源分析
告警對(duì)象分析
規(guī)則命中分析
客戶端工具分析
數(shù)據(jù)庫(kù)賬號(hào)分析
數(shù)據(jù)庫(kù)/SID分析
數(shù)據(jù)庫(kù)訪問(wèn)來(lái)源IP分析
審計(jì)趨勢(shì)分析
執(zhí)行次數(shù)最多SQL模板分析
報(bào)表格式
選擇要訂閱的報(bào)表的格式,取值:
HTML
PDF
PNG
WORD
資產(chǎn)
選擇要訂閱報(bào)表的數(shù)據(jù)庫(kù)資產(chǎn)和資產(chǎn)組。
任務(wù)周期
訂閱任務(wù)的郵件發(fā)送周期,取值:
每天(日?qǐng)?bào))
每周(周報(bào))
每月(月報(bào))
每年(年報(bào))
發(fā)送時(shí)間
根據(jù)設(shè)置的任務(wù)周期,設(shè)置郵件發(fā)送的具體時(shí)間。
時(shí)間范圍
僅任務(wù)周期選擇每天(日?qǐng)?bào))時(shí),需要配置該參數(shù)。該參數(shù)指定報(bào)表統(tǒng)計(jì)的審計(jì)日志的時(shí)間段。
單擊保存。
成功添加訂閱任務(wù)后,如果您需要編輯或刪除訂閱任務(wù),您可以在管理訂閱任務(wù)頁(yè)面進(jìn)行相應(yīng)操作。具體操作,請(qǐng)參見(jiàn)管理訂閱任務(wù)。
導(dǎo)出報(bào)表。
報(bào)表中心支持導(dǎo)出HTML、PDF、PNG和WORD格式的報(bào)表,您可以參考以下步驟導(dǎo)出所需格式的報(bào)表:
在當(dāng)前報(bào)表右上角,單擊導(dǎo)出。
選擇導(dǎo)出報(bào)表的格式。
支持選擇以下格式:
HTML(推薦使用)
PDF
PNG
WORD
EXCEL
CSV
等待文件成功生成后,在下載對(duì)話框,單擊下載。
當(dāng)前報(bào)表文件會(huì)下載到您瀏覽器默認(rèn)的下載路徑下。
管理訂閱任務(wù)
- 登錄數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)。具體操作,請(qǐng)參見(jiàn)登錄數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)。
- 在左側(cè)導(dǎo)航欄,選擇 。
在管理訂閱任務(wù)頁(yè)面,根據(jù)需要添加、編輯、刪除訂閱任務(wù)。
添加訂閱任務(wù)
單擊訂閱任務(wù)列表上方的添加。
在添加訂閱任務(wù)面板,完成訂閱任務(wù)配置。添加訂閱任務(wù)的參數(shù)描述詳情,請(qǐng)參見(jiàn)配置說(shuō)明。
單擊保存。
成功添加訂閱任務(wù)后,已添加的訂閱任務(wù)將顯示在訂閱任務(wù)列表中。數(shù)據(jù)庫(kù)審計(jì)服務(wù)會(huì)定期向您指定的郵箱發(fā)送訂閱的報(bào)表。
編輯訂閱任務(wù)
在訂閱任務(wù)列表中,定位到要編輯的訂閱任務(wù),單擊其操作列的編輯。
在編輯訂閱任務(wù)面板,修改訂閱任務(wù)配置。訂閱任務(wù)的參數(shù)描述詳情,請(qǐng)參見(jiàn)配置說(shuō)明。
單擊保存。
刪除訂閱任務(wù)
在訂閱任務(wù)列表中,定位到要?jiǎng)h除的訂閱任務(wù),單擊其操作列的刪除。
在確定刪除訂閱任務(wù)對(duì)話框,單擊確定。
操作成功后,數(shù)據(jù)庫(kù)審計(jì)服務(wù)將從訂閱任務(wù)列表中刪除該訂閱任務(wù),且后續(xù)不會(huì)向您的郵箱發(fā)送對(duì)應(yīng)的報(bào)表。