管理IP組

IP組功能可以幫您管理IP集合。如果自定義的規(guī)則需要對某個固定的IP集合生效，您可以通過新增IP組定義該IP集合，直接在自定義規(guī)則中使用新增的IP組。

新增IP組

1. 登錄數(shù)據(jù)庫審計系統(tǒng)。具體操作，請參見登錄數(shù)據(jù)庫審計系統(tǒng)。
2. 在左側導航欄，選擇規(guī)則配置 > 關聯(lián)數(shù)據(jù)。

3. 在IP組頁簽，單擊新增。

4. 在新增IP組面板，完成參數(shù)配置，并單擊保存。

   配置項	說明
   名稱	IP組名稱。長度為1~64個字符，支持中文、英文、半角句號（.）、下劃線（_）和短劃線（-）。
   IP	設置IP組包含的IP地址范圍。配置規(guī)則如下： 可輸入多個IP地址，多個IP地址之間用半角逗號（,）分隔。 可輸入地址范圍，例如：10.1.1.10~10.1.1.20。 可輸入地址段，例如：10.10.*.*。
   備注	IP組的描述信息。

導入IP組

1. 登錄數(shù)據(jù)庫審計系統(tǒng)。具體操作，請參見登錄數(shù)據(jù)庫審計系統(tǒng)。
2. 在左側導航欄，選擇規(guī)則配置 > 關聯(lián)數(shù)據(jù)。

3. 可選：在IP組頁簽，單擊下載模板，編輯模板文件并保存。

   如果您已有IP組模板文件，可跳過該步驟。

4. 單擊導入，選擇需要導入的IP組模板文件，并單擊打開。

管理數(shù)據(jù)庫賬號組

數(shù)據(jù)庫賬號組功能幫您管理數(shù)據(jù)庫賬號的集合。如果自定義規(guī)則需要對固定的數(shù)據(jù)庫賬號集合生效，您可以通過新增數(shù)據(jù)庫賬號組，直接在自定義規(guī)則中使用該數(shù)據(jù)庫賬號組。以下步驟介紹如何新增數(shù)據(jù)庫賬號組。導入數(shù)據(jù)庫賬號組的操作步驟和導入IP組類似，不再重復介紹。

1. 登錄數(shù)據(jù)庫審計系統(tǒng)。具體操作，請參見登錄數(shù)據(jù)庫審計系統(tǒng)。
2. 在左側導航欄，選擇規(guī)則配置 > 關聯(lián)數(shù)據(jù)。
3. 在關聯(lián)數(shù)據(jù)頁面，單擊數(shù)據(jù)庫賬號組頁簽。

4. 在數(shù)據(jù)庫賬號組頁簽，單擊新增。

5. 在新增數(shù)據(jù)庫賬號面板，填寫數(shù)據(jù)庫賬號組名稱和數(shù)據(jù)庫賬號，并單擊保存。

   多個數(shù)據(jù)庫賬號用半角逗號（,）分隔。

管理應用用戶組

應用用戶組功能可以幫您管理應用用戶集合。如果自定義規(guī)則需要對固定的應用用戶集合生效，您可以通過新增應用用戶組，直接在自定義規(guī)則中使用新增的應用用戶組。以下步驟介紹如何新增應用用戶組。導入應用用戶組的操作步驟和導入IP組類似，不再重復介紹。

1. 登錄數(shù)據(jù)庫審計系統(tǒng)。具體操作，請參見登錄數(shù)據(jù)庫審計系統(tǒng)。
2. 在左側導航欄，選擇規(guī)則配置 > 關聯(lián)數(shù)據(jù)。
3. 在關聯(lián)數(shù)據(jù)頁面，單擊應用用戶組頁簽。

4. 在應用用戶組頁簽，單擊新增。

5. 在新增應用用戶面板，填寫應用用戶組名稱和應用用戶名，并單擊保存。

   多個應用用戶名用半角逗號（,）分隔。

管理時間組

時間組功能可以幫您管理特定時間的集合。如果自定義規(guī)則需要在固定的時間集合生效，您可以通過新增時間組，直接在自定義規(guī)則中使用新增的時間組。以下步驟介紹如何新增時間組。導入時間組的操作步驟和導入IP組類似，不再重復介紹。

1. 登錄數(shù)據(jù)庫審計系統(tǒng)。具體操作，請參見登錄數(shù)據(jù)庫審計系統(tǒng)。
2. 在左側導航欄，選擇規(guī)則配置 > 關聯(lián)數(shù)據(jù)。
3. 在關聯(lián)數(shù)據(jù)頁面，單擊時間組頁簽。

4. 在時間組頁簽，單擊新增。

5. 在新增時間組面板，填寫時間組的名稱，選擇時間范圍，并單擊保存。

管理對象組

對象是指數(shù)據(jù)庫中特定表和字段的集合。對象組功能可以幫您管理數(shù)據(jù)庫中表和字段的集合。如果自定義規(guī)則需要對固定的數(shù)據(jù)庫對象生效，您可以通過新增對象組，直接在自定義規(guī)則中使用新增對象組。以下步驟介紹如何新增對象組。

1. 登錄數(shù)據(jù)庫審計系統(tǒng)。具體操作，請參見登錄數(shù)據(jù)庫審計系統(tǒng)。
2. 在左側導航欄，選擇規(guī)則配置 > 關聯(lián)數(shù)據(jù)。
3. 在關聯(lián)數(shù)據(jù)頁面，單擊對象組頁簽。

4. 在對象組頁簽，單擊新增。

5. 在新增對象組對話框，輸入對象組名稱，單擊保存并添加對象。

6. 單擊新增的對象組操作列的編輯。

7. 在編輯對象組對話框的添加對象區(qū)域，填寫對象的配置信息，并單擊添加對象。

   您可以在一個對象組中添加多個對象。

   配置項	說明
   資產	在資產下來列表中選擇該對象生效的資產。默認為所有資產通用。
   數(shù)據(jù)庫/Schema	填寫數(shù)據(jù)庫的名稱。
   表	填寫要添加的表名。為空表示該數(shù)據(jù)庫下的所有表。
   字段	填寫要添加的字段名。為空表示對應表下的所有字段。

管理人員

人員功能幫您管理經常訪問您數(shù)據(jù)庫的企業(yè)內部人員信息。新增人員信息并使用應用身份識別功能（更多信息，請參見應用身份識別）后，數(shù)據(jù)庫審計系統(tǒng)會自動幫您識別SQL語句中的人員信息并將該信息關聯(lián)到對應的SQL語句中。以下步驟為您介紹如何新增人員。導入人員的操作步驟和導入IP組類似，不再重復介紹。

1. 登錄數(shù)據(jù)庫審計系統(tǒng)。具體操作，請參見登錄數(shù)據(jù)庫審計系統(tǒng)。
2. 在左側導航欄，選擇規(guī)則配置 > 關聯(lián)數(shù)據(jù)。
3. 在關聯(lián)數(shù)據(jù)頁面，單擊人員頁簽。

4. 在人員頁簽，單擊新增。

5. 在新增人員面板，配置人員信息，并單擊保存。

   關鍵配置項說明如下：

   • 應用用戶名：人員對應的應用用戶名。如果您配置了人員的姓名，關聯(lián)信息中會填入該人員的姓名和工號；如果您沒有為該人員配置姓名，關聯(lián)信息會填入此處配置的應用用戶名。

   • IP地址：人員所對應資產的IP地址。以下是配置規(guī)則。

     • 可輸入多個IP地址，多個IP地址之間用半角逗號（,）分隔。

     • 可輸入地址范圍，例如：10.1.1.10~10.1.1.20。

     • 可輸入地址段，例如：10.10.*.*。