GBase 8c数据库安全审计

GBase 8c具有独立的审计系统，它能定义相关的审计事件，记录用户的相关操作，并能记录用户标识、身份鉴别等的审计数据，能进行相关的审计分析并自动报警，并支持对审计数据进行查阅。

为便于独立审计，保证更高的系统安全性，GBase 8c设有专门的安全审计员进行审计管理，安全审计员可利用专门的审计操作界面对审计事件作选择，查阅有关审计数据，处理报警信息。
 

审计功能支持用户查看日志审计统计信息、统计折线图以及日志列表。支持用户安全、SQL、集群控制以及其他类型的日志审计。

（1）日志审计统计总数

审计功能界面显示日志审计的统计信息，包括所有数据库集群的日志总数、审计时长和今日日志总数。其中审计时长跨度为最初日志时刻至当前最近日志时刻。平台自动实时更新。

（2）统计折线图

统计信息下面显示为日志统计折线图和SQL语句统计折线图。默认显示今日20%时间范围内的日志统计折线图和语句统计折线图。折线图的时间范围可通过筛选栏和时间进度条调节：

l 筛选栏。选择折线图最大时间范围。可选时间为“今日”、“本周”、“本月”、“全部”，也可以自定义时间范围。默认为今日。

l 时间进度条。选择折线图显示的时间范围。拖拽进度条右侧边框，扩大/缩小折线图显示的时间范围。可显示的最大时间范围由筛选栏决定。拖拽进度条上侧边框，选择范围内任意时间段。默认为最大时间范围的20%。

（3）日志列表

审计界面下方显示为所有日志列表信息。用户可设置筛选条件，筛选符合要求的日志记录，具体操作步骤为：

l 设置筛选条件，包括时间、节点IP、所属集群等条件。

• n 时间。可筛选今日、本周、本月、全部或自定义时间范围内的日志。

• n 节点IP。可筛选各集群单个节点的日志。

• n 所属集群。可筛选特定集群的日志。

• n 操作用户。可筛选特定用户的日志。

• n 操作类型。可筛选特定操作类型的日志，包括用户安全、SQL、集群控制和其它日志四类。

• n 客户端IP。可筛选指定在某物理机操作的日志。

l 查询：设置筛选条件后，点击按钮，日志列表中显示所有符合筛选条件的日志记录。