数据库审计的审计事件

数据库审计已与操作审计服务集成,您可以在操作审计中查询用户操作数据库审计产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中,满足实时审计、问题回溯分析等需求。

操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件,数据库审计支持在操作审计中查询的事件如下表所示,部分事件缺少的事件含义后续将逐步完善。

事件名称

事件含义

AccessSourceReport

获取访问源分析报告数据集。

AddDbGroup

添加资产组。

AddIpAlias

添加IP别名。

AgentGrade

Agent升级还原。

AgentGradeResult

Agent升级还原状态查询。

AuditAmountComprehensiveReport

获取审计量综合分析报告数据集。

AuditAmountDetailReport

获取审计量详情统计报告数据集。

AuditAmountReport

获取审计量统计报告数据集。

ByTimeReport

获取按时间生成报告数据集。

ClearInstanceStorage

清空指定实例存储。

ClientAccessStatementReport

获取客户端访问语句量统计分析报告数据集。

ClientRiskProbabilityReport

获取客户端风险量概率分析报告数据集。

ClientRiskReport

获取客户端风险分析报告数据集。

ClientSessionReport

获取客户端会话统计报告数据集。

ClientToolsAndAppAuditReport

获取客户端工具与应用的审计量统计报告数据集。

ClientToolsAppReport

获取客户端工具应用分析报告数据集。

ConfigInstanceWhiteList

配置公网IP地址白名单。

Create

登录产品售卖页面进行的购买操作。

CreateReportFile

生成报表文件。

CreateReportPushTask

添加报表推送。

DbIdsOfGroup

根据资产组ID查询资产ID列表。

DbSafeAuditReport

获取数据库安全审计分析报告数据集。

DbSummaryReport

获取数据库概要分析报告数据集。

DescribeAgentStat

Agent状态诊断。

DescribeAuthorityCheck

数据库用户权限检验。

DescribeDashboardDbName

获取各数据库名的审计概况。

DescribeInstanceAttribute

查询实例所有的属性信息。

DescribeInstances

查询实例的列表信息。

DescribeInstanceStorage

查询实例存储信息。

DescribeRegions

查询数据库审计实例支持的阿里云地域。

DisableInstancePublicAccess

关闭实例的公网访问能力。

EditDbGroup

修改资产组。

EditIpAlias

修改IP别名。

EnableInstancePublicAccess

开启指定实例公网访问能力。

FailedAndSuccessfulStatementReport

获取失败语句与成功语句统计报告数据集。

FailedLoginReport

获取失败登录统计报告数据集。

GetAgentList

获取Agent列表。

GetAgentVersion

获取Agent版本号。

GetAssetSelect

查询资产和资产组下拉列表。

GetDbGroupSelect

查询数据组下拉列表。

ListAgentAttribute

获取Agent运行属性。

ListDbGroup

查询资产组列表。

ListReportPushTasks

查询报表推送任务列表。

ListTagKeys

查询某个资源下已经绑定的标签列表。

ListTagResources

查询一个或多个实例已经绑定的标签列表。

Modify

登录产品售卖页面进行的变配操作。

ModifyAgentAttribute

编辑Agent运行属性。

ModifyInstanceAttribute

修改指定实例的备注信息。

ModifyInstanceStorage

修改指定实例的存储信息。

ModifyReportPushTask

编辑报表推送任务。

MoveResourceGroup

移动资源组实例至其他组。

MultiAddIpAlias

批量添加IP别名。

RemoveDbGroup

删除资产组。

RemoveIpAlias

删除IP别名。

Renew

实例或者资源包等的续费操作。

RiskAnalysisReport

获取风险综合分析报告数据集。

RiskDistributionReport

获取风险分布统计报告数据集。

SessionStatementReport

获取会话语句分析报告数据集。

StartInstance

启动审计实例。

StatementAccessTypeReport

获取语句访问类型分布报告数据集。

StatementExecutionsRankReport

获取语句模板执行次数排名统计报告数据集。

TagResources

为指定的实例资源列表统一创建并绑定标签。

UntagResources

为指定的实例资源统一解绑并删除标签。

AssociateDbToRule

AssociateRuleToDb

ChangeAgentStatus

ChangeLogMaskConfigState

ChangeRuleStatus

CheckMailRegistered

ClearAgentRecords

ConfigInstanceNetwork

CreateAgentInstallTask

CreateAlarmReceiveConfigVerThree

CreateAllTemplatesFiltersEnableVerTwo

CreateAppUserGroup

CreateBsAppIdentification

CreateClonedEnabledRules

CreateCsAppIdentification

CreateDatabase

CreateDataSource

CreateDbUserGroup

CreateDepartment

CreateEnabledAssetsRule

CreateEnabledIgnoreRule

CreateEnabledRuleVerTwo

CreateEnabledRuleWhiteListVerTwo

CreateFocusedDatabase

CreateIgnoreRule

CreateImportAssets

CreateImportDbUsers

CreateImportRules

CreateImportSslCert

CreateInstanceConnection

CreateIpGroup

CreateLearningTask

CreateLogAlarmTask

CreateNetAlias

CreateObjectClass

CreateReportSendTask

CreateRuleVerTwo

CreateRuleWhiteListVerTwo

CreateSearchCond

CreateSipFilter

CreateSqlFilterVerTwo

CreateSqlRule

CreateSystemAlarmTask

CreateTimeGroup

DeleteAgent

DeleteAgentHostConfig

DeleteAlarmReceiveConfig

DeleteDatabase

DeleteDataSource

DeleteDbUserGroup

DeleteDepartment

DeleteEnabledIgnoreRule

DeleteEnabledRuleVerTwo

DeleteEnabledRuleWhiteList

DeleteFocusedDatabase

DeleteIgnoreRule

DeleteInstanceConnection

DeleteIpGroup

DeleteLearningTask

DeleteNetAlias

DeleteReportSendTask

DeleteRule

DeleteRuleWhiteList

DeleteSipFilter

DeleteSqlFilterVerTwo

DescribeAgentInstallTasks

DescribeAgentMonitorData

DescribeAgentPkgAsync

DescribeAgentPkgAsyncResult

DescribeAgentsLog

DescribeAgentsVerTwo

DescribeAlarmReceiveConfig

DescribeAlarmReceiveConfigVerTwo

DescribeAllRules

DescribeAppUserGroup

DescribeAppUserGroupSelect

DescribeAssetsTemplate

DescribeAuditLogs

DescribeAuditLogsVerFour

DescribeAuditLogsVerFourAsync

DescribeAuditLogsVerFourAsyncResult

DescribeAuditLogsVerTwo

DescribeBehaviorLearningLog

DescribeBehaviorLearningTask

DescribeBsAppIdentification

DescribeBsAppIdentificationDoc

DescribeBsAppIdentificationPkg

DescribeCsAppIdentification

DescribeDashboardAssetsVerThree

DescribeDashboardAssetsVerTwo

DescribeDashboardCurrentSession

DescribeDashboardGeneralsVerTwo

DescribeDashboardMonitoring

DescribeDashboardMonitoringDb

DescribeDashboardRanking

DescribeDashboardTrendAlarm

DescribeDashboardTrendAudit

DescribeDashboardTrendSession

DescribeDatabases

DescribeDbUserGroupSelect

DescribeDbUserGroupVerTwo

DescribeDepartmentList

DescribeDisabledRules

DescribeDisenabledIgnoreRules

DescribeEnabledIgnoreRules

DescribeEnabledRulesVerTwo

DescribeEventLogs

DescribeEventLogsAsync

DescribeEventLogsAsyncResult

DescribeExportAssets

DescribeExportDbUsersTemplate

DescribeExportIpGroupsTemplate

DescribeExportReportAsync

DescribeExportReportAsyncResult

DescribeExportRules

DescribeGrant

DescribeIgnoreRuleGroups

DescribeIgnoreRules

DescribeInstanceConsoleVersion

DescribeIpGroup

DescribeLoginTicket

DescribeMonitoringTrafficAnomaly

DescribeNetAlias

DescribeObjectClasses

DescribeOpenService

DescribePersonnels

DescribeRenewStatus

DescribeReportsDatasVerTwo

DescribeReportSendTasks

DescribeRuleGroupsVerTwo

DescribeRules

DescribeRuleState

DescribeRuleWhiteListsVerTwo

DescribeScreenshotsEventLogDetailAsync

DescribeScreenshotsEventLogDetailAsyncResult

DescribeScreenshotsLogDetailVerFourAsync

DescribeScreenshotsLogDetailVerFourAsyncResult

DescribeSearchConds

DescribeSensitiveDataMask

DescribeSessionLogById

DescribeSessionLogsVerFourAsync

DescribeSessionLogsVerFourAsyncResult

DescribeSessionLogsVerTwo

DescribeSessionLogsVerTwoAsync

DescribeSessionLogsVerTwoAsyncResult

DescribeSipFilter

DescribeSqlFilterVerTwo

DescribeSqlTemplateById

DescribeSqlTemplateConfig

DescribeSqlTemplateDetail

DescribeSqlTemplates

DescribeSqlTemplatesAsync

DescribeSqlTemplatesAsyncResult

DescribeSqlTemplateStatistics

DescribeSyncInfo

DescribeSystemResource

DescribeSystemRuleGroups

DescribeSystemRulesVerTwo

DescribeTimeGroups

DescribeTimeGroupSelect

DescribeUserAddSql

DissociateRulesFromDb

DissociateTemplatesFromRule

GenerateUploadAuth

GetAgentFileUrl

GetAppointOperation

GetAuditCount

GetAuditCountDistribution

GetBaseTemplateList

GetDBAuditCountList

GetGroupDetail

GetInstanceUpgradeInfo

GetIpAliasList

GetLicense

GetLogDetail

GetLogList

GetLogMaskConfigs

GetLogQueryCondition

GetLogStatistics

GetLogTopDistribution

GetLogTopStatistics

GetLogTypeDistribution

GetNewSqlTemplateList

GetRiskHitList

GetRiskLevelDistribution

GetRiskStatistics

GetRuleDetail

GetRuleGroupName

GetSessionDetail

GetSessionDistribution

GetSessionList

GetSessionQueryCondition

GetSessionStatistics

GetSqlTemplateList

GetTopSqlTemplateList

GradeProtectionReport

GrantServiceRole

ImportDataSource

IntegratedReport

ListAssociatedRules

ListDataSourceAttribute

ListDataSources

ListLogAlarmTasks

ListRuleGroups

ListRules

ListSqlTypeKeysForRule

ListSqlTypesForRule

ListSupportDbTypes

ListSystemAlarms

ListSystemAlarmTasks

ListTemplatesForSqlRule

ListUsedSqlTypes

ModifyAgentConfig

ModifyAgentState

ModifyAlarmConfigVerThree

ModifyAppUserGroup

ModifyBaseTemplateState

ModifyBehaviorAlarmEnable

ModifyBehaviorLearningTask

ModifyBsAppIdentification

ModifyDatabase

ModifyDataSource

ModifyDataSourceAttribute

ModifyDepartment

ModifyEnabledIgnoreRule

ModifyIgnoreRule

ModifyIpGroup

ModifyLearningStatus

ModifyLogAlarmTask

ModifyNetAlias

ModifyPlan

ModifyReportSendTask

ModifyRuleVerTwo

ModifyRuleWhiteListVerTwo

ModifySensitiveDataMask

ModifySensitiveStatus

ModifySipFilter

ModifySqlTemplateConfig

ModifySystemAlarmTask

ModifyTimeGroup

PutLoginCount

ReadMarkSystemAlarms

RegisterNoticeMail

SendVerifyCodeMail

SoxReport

StartAlarmTask

UpdateInstanceConnection

ValidateRegular