報表中心功能支持使用多種報表類型展示數據庫審計的分析結果。支持的報表類型包括塞班斯報表、綜合分析報告、性能分析報表等,您可以根據業(yè)務需要使用對應的報表。本文介紹支持的報表類型,以及如何通過報表中心查看、訂閱、導出報表和管理訂閱任務。
支持的報表類型
報表名稱 | 說明 |
塞班斯報表 | 本報表可以幫助管理人員、審計人員及時發(fā)現(xiàn)各種異常和違規(guī)行為,以便對這些行為進行快速分析、定位和響應,為整體信息安全管理提供決策依據。 |
綜合分析報告 | 本報告從SQL語句執(zhí)行情況分析、會話連接分析、風險事件分析和SQL性能分析四個角度對數據庫進行綜合分析。 |
性能分析報表 | 本報表在您指定的范圍內從性能變化趨勢、性能最差的數據庫或SID、耗時最久的SQL、性能最差的SQL模板、執(zhí)行最多的SQL模板五個方面對數據庫的性能做出分析。 |
等保參考分析報表 | 本報表根據當前信息安全技術網絡安全等級保護評測要求GB/T 28448-2019(簡稱等級保護2.0),針對等級保護2.0中關注的安全審計中的入侵防范、惡意代碼監(jiān)控、安全審計監(jiān)控等進行針對性的數據分析和展示。 |
語句分析類報表 | 本類報表在您指定的范圍內從SQL語句分析、失敗語句分析、SQL語句變化趨勢、審計趨勢分析和執(zhí)行次數最多SQL模板分析五個維度分析和展示當前語句類信息。 |
會話分析類報表 | 本類報表包含會話數量變化趨勢分析、新增會話分析、并發(fā)會話分析和失敗會話分析。 |
告警分析類報表 | 本類報表從告警變化趨勢、告警來源分析、告警對象分析、規(guī)則命中分析四個維度分析當前告警的情況。 |
其他報表 | 本類報表包括客戶端工具分析、數據庫賬號分析、數據庫或SID分析、數據庫訪問來源IP分析。 |
查看、訂閱和導出報表
- 登錄數據庫審計系統(tǒng)。具體操作,請參見登錄數據庫審計系統(tǒng)。
- 在左側導航欄,選擇 。
在報表預覽頁面,單擊要查看的報表頁簽。
報表中心支持多種報表類型,各報表類型的詳細信息,請參見支持的報表類型。
在報表內容上方,設置查詢選項,查看報表內容。
支持設置的查詢選項包括以下內容:
資產:選擇報表展示的資產和資產組。
時間范圍:本日、本周、本月、最近3個月、最近6個月、最近12個月、昨天、上周、上個月、自定義。
說明報表的統(tǒng)計粒度與設置的時間范圍有關。
時間范圍小于等于24小時,報表以小時為單位進行統(tǒng)計。
時間范圍大于24小時小于等于40天時,報表以天為單位進行統(tǒng)計。
時間范圍大于40天時,報表以月為單位進行統(tǒng)計。
訂閱報表。
訂閱報表后,數據庫審計服務會以郵件的形式定期向您發(fā)送該報表。參照以下步驟,添加一個報表訂閱任務:
在當前報表右上角,單擊訂閱。
在添加訂閱任務面板,配置訂閱任務的參數。
訂閱任務的參數描述參見下表。
配置項
說明
任務名稱
設置訂閱任務的名稱。長度為1~64個字符,支持中文和大小寫英文字母,可包含數字、半角句號(.)、下劃線(_)和短劃線(-)。
收件人郵箱
設置收件人的郵箱地址。支持填寫多個郵箱地址,多個郵箱地址間以半角逗號(,)分隔。
報表類型
選擇要訂閱的報表的類型,取值:
塞班斯報表
綜合分析報告
性能分析報表
等保參考分析報表
SQL語句分析
失敗語句分析
SQL語句變化趨勢分析
會話數量變化趨勢分析
新增會話分析
并發(fā)會話分析
失敗會話分析
告警趨勢分析
告警來源分析
告警對象分析
規(guī)則命中分析
客戶端工具分析
數據庫賬號分析
數據庫/SID分析
數據庫訪問來源IP分析
審計趨勢分析
執(zhí)行次數最多SQL模板分析
報表格式
選擇要訂閱的報表的格式,取值:
HTML
PDF
PNG
WORD
資產
選擇要訂閱報表的數據庫資產和資產組。
任務周期
訂閱任務的郵件發(fā)送周期,取值:
每天(日報)
每周(周報)
每月(月報)
每年(年報)
發(fā)送時間
根據設置的任務周期,設置郵件發(fā)送的具體時間。
時間范圍
僅任務周期選擇每天(日報)時,需要配置該參數。該參數指定報表統(tǒng)計的審計日志的時間段。
單擊保存。
成功添加訂閱任務后,如果您需要編輯或刪除訂閱任務,您可以在管理訂閱任務頁面進行相應操作。具體操作,請參見管理訂閱任務。
導出報表。
報表中心支持導出HTML、PDF、PNG和WORD格式的報表,您可以參考以下步驟導出所需格式的報表:
在當前報表右上角,單擊導出。
選擇導出報表的格式。
支持選擇以下格式:
HTML(推薦使用)
PDF
PNG
WORD
EXCEL
CSV
等待文件成功生成后,在下載對話框,單擊下載。
當前報表文件會下載到您瀏覽器默認的下載路徑下。
管理訂閱任務
- 登錄數據庫審計系統(tǒng)。具體操作,請參見登錄數據庫審計系統(tǒng)。
- 在左側導航欄,選擇 。
在管理訂閱任務頁面,根據需要添加、編輯、刪除訂閱任務。
添加訂閱任務
單擊訂閱任務列表上方的添加。
在添加訂閱任務面板,完成訂閱任務配置。添加訂閱任務的參數描述詳情,請參見配置說明。
單擊保存。
成功添加訂閱任務后,已添加的訂閱任務將顯示在訂閱任務列表中。數據庫審計服務會定期向您指定的郵箱發(fā)送訂閱的報表。
編輯訂閱任務
在訂閱任務列表中,定位到要編輯的訂閱任務,單擊其操作列的編輯。
在編輯訂閱任務面板,修改訂閱任務配置。訂閱任務的參數描述詳情,請參見配置說明。
單擊保存。
刪除訂閱任務
在訂閱任務列表中,定位到要刪除的訂閱任務,單擊其操作列的刪除。
在確定刪除訂閱任務對話框,單擊確定。
操作成功后,數據庫審計服務將從訂閱任務列表中刪除該訂閱任務,且后續(xù)不會向您的郵箱發(fā)送對應的報表。