数据库审计已与操作审计服务集成,您可以在操作审计中查询用户操作数据库审计产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中,满足实时审计、问题回溯分析等需求。
操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件,数据库审计支持在操作审计中查询的事件如下表所示,部分事件缺少的事件含义后续将逐步完善。
事件名称 | 事件含义 |
AccessSourceReport | 获取访问源分析报告数据集。 |
AddDbGroup | 添加资产组。 |
AddIpAlias | 添加IP别名。 |
AgentGrade | Agent升级还原。 |
AgentGradeResult | Agent升级还原状态查询。 |
AuditAmountComprehensiveReport | 获取审计量综合分析报告数据集。 |
AuditAmountDetailReport | 获取审计量详情统计报告数据集。 |
AuditAmountReport | 获取审计量统计报告数据集。 |
ByTimeReport | 获取按时间生成报告数据集。 |
ClearInstanceStorage | 清空指定实例存储。 |
ClientAccessStatementReport | 获取客户端访问语句量统计分析报告数据集。 |
ClientRiskProbabilityReport | 获取客户端风险量概率分析报告数据集。 |
ClientRiskReport | 获取客户端风险分析报告数据集。 |
ClientSessionReport | 获取客户端会话统计报告数据集。 |
ClientToolsAndAppAuditReport | 获取客户端工具与应用的审计量统计报告数据集。 |
ClientToolsAppReport | 获取客户端工具应用分析报告数据集。 |
ConfigInstanceWhiteList | 配置公网IP地址白名单。 |
Create | 登录产品售卖页面进行的购买操作。 |
CreateReportFile | 生成报表文件。 |
CreateReportPushTask | 添加报表推送。 |
DbIdsOfGroup | 根据资产组ID查询资产ID列表。 |
DbSafeAuditReport | 获取数据库安全审计分析报告数据集。 |
DbSummaryReport | 获取数据库概要分析报告数据集。 |
DescribeAgentStat | Agent状态诊断。 |
DescribeAuthorityCheck | 数据库用户权限检验。 |
DescribeDashboardDbName | 获取各数据库名的审计概况。 |
DescribeInstanceAttribute | 查询实例所有的属性信息。 |
DescribeInstances | 查询实例的列表信息。 |
DescribeInstanceStorage | 查询实例存储信息。 |
DescribeRegions | 查询数据库审计实例支持的阿里云地域。 |
DisableInstancePublicAccess | 关闭实例的公网访问能力。 |
EditDbGroup | 修改资产组。 |
EditIpAlias | 修改IP别名。 |
EnableInstancePublicAccess | 开启指定实例公网访问能力。 |
FailedAndSuccessfulStatementReport | 获取失败语句与成功语句统计报告数据集。 |
FailedLoginReport | 获取失败登录统计报告数据集。 |
GetAgentList | 获取Agent列表。 |
GetAgentVersion | 获取Agent版本号。 |
GetAssetSelect | 查询资产和资产组下拉列表。 |
GetDbGroupSelect | 查询数据组下拉列表。 |
ListAgentAttribute | 获取Agent运行属性。 |
ListDbGroup | 查询资产组列表。 |
ListReportPushTasks | 查询报表推送任务列表。 |
ListTagKeys | 查询某个资源下已经绑定的标签列表。 |
ListTagResources | 查询一个或多个实例已经绑定的标签列表。 |
Modify | 登录产品售卖页面进行的变配操作。 |
ModifyAgentAttribute | 编辑Agent运行属性。 |
ModifyInstanceAttribute | 修改指定实例的备注信息。 |
ModifyInstanceStorage | 修改指定实例的存储信息。 |
ModifyReportPushTask | 编辑报表推送任务。 |
MoveResourceGroup | 移动资源组实例至其他组。 |
MultiAddIpAlias | 批量添加IP别名。 |
RemoveDbGroup | 删除资产组。 |
RemoveIpAlias | 删除IP别名。 |
Renew | 实例或者资源包等的续费操作。 |
RiskAnalysisReport | 获取风险综合分析报告数据集。 |
RiskDistributionReport | 获取风险分布统计报告数据集。 |
SessionStatementReport | 获取会话语句分析报告数据集。 |
StartInstance | 启动审计实例。 |
StatementAccessTypeReport | 获取语句访问类型分布报告数据集。 |
StatementExecutionsRankReport | 获取语句模板执行次数排名统计报告数据集。 |
TagResources | 为指定的实例资源列表统一创建并绑定标签。 |
UntagResources | 为指定的实例资源统一解绑并删除标签。 |
AssociateDbToRule | 无 |
AssociateRuleToDb | 无 |
ChangeAgentStatus | 无 |
ChangeLogMaskConfigState | 无 |
ChangeRuleStatus | 无 |
CheckMailRegistered | 无 |
ClearAgentRecords | 无 |
ConfigInstanceNetwork | 无 |
CreateAgentInstallTask | 无 |
CreateAlarmReceiveConfigVerThree | 无 |
CreateAllTemplatesFiltersEnableVerTwo | 无 |
CreateAppUserGroup | 无 |
CreateBsAppIdentification | 无 |
CreateClonedEnabledRules | 无 |
CreateCsAppIdentification | 无 |
CreateDatabase | 无 |
CreateDataSource | 无 |
CreateDbUserGroup | 无 |
CreateDepartment | 无 |
CreateEnabledAssetsRule | 无 |
CreateEnabledIgnoreRule | 无 |
CreateEnabledRuleVerTwo | 无 |
CreateEnabledRuleWhiteListVerTwo | 无 |
CreateFocusedDatabase | 无 |
CreateIgnoreRule | 无 |
CreateImportAssets | 无 |
CreateImportDbUsers | 无 |
CreateImportRules | 无 |
CreateImportSslCert | 无 |
CreateInstanceConnection | 无 |
CreateIpGroup | 无 |
CreateLearningTask | 无 |
CreateLogAlarmTask | 无 |
CreateNetAlias | 无 |
CreateObjectClass | 无 |
CreateReportSendTask | 无 |
CreateRuleVerTwo | 无 |
CreateRuleWhiteListVerTwo | 无 |
CreateSearchCond | 无 |
CreateSipFilter | 无 |
CreateSqlFilterVerTwo | 无 |
CreateSqlRule | 无 |
CreateSystemAlarmTask | 无 |
CreateTimeGroup | 无 |
DeleteAgent | 无 |
DeleteAgentHostConfig | 无 |
DeleteAlarmReceiveConfig | 无 |
DeleteDatabase | 无 |
DeleteDataSource | 无 |
DeleteDbUserGroup | 无 |
DeleteDepartment | 无 |
DeleteEnabledIgnoreRule | 无 |
DeleteEnabledRuleVerTwo | 无 |
DeleteEnabledRuleWhiteList | 无 |
DeleteFocusedDatabase | 无 |
DeleteIgnoreRule | 无 |
DeleteInstanceConnection | 无 |
DeleteIpGroup | 无 |
DeleteLearningTask | 无 |
DeleteNetAlias | 无 |
DeleteReportSendTask | 无 |
DeleteRule | 无 |
DeleteRuleWhiteList | 无 |
DeleteSipFilter | 无 |
DeleteSqlFilterVerTwo | 无 |
DescribeAgentInstallTasks | 无 |
DescribeAgentMonitorData | 无 |
DescribeAgentPkgAsync | 无 |
DescribeAgentPkgAsyncResult | 无 |
DescribeAgentsLog | 无 |
DescribeAgentsVerTwo | 无 |
DescribeAlarmReceiveConfig | 无 |
DescribeAlarmReceiveConfigVerTwo | 无 |
DescribeAllRules | 无 |
DescribeAppUserGroup | 无 |
DescribeAppUserGroupSelect | 无 |
DescribeAssetsTemplate | 无 |
DescribeAuditLogs | 无 |
DescribeAuditLogsVerFour | 无 |
DescribeAuditLogsVerFourAsync | 无 |
DescribeAuditLogsVerFourAsyncResult | 无 |
DescribeAuditLogsVerTwo | 无 |
DescribeBehaviorLearningLog | 无 |
DescribeBehaviorLearningTask | 无 |
DescribeBsAppIdentification | 无 |
DescribeBsAppIdentificationDoc | 无 |
DescribeBsAppIdentificationPkg | 无 |
DescribeCsAppIdentification | 无 |
DescribeDashboardAssetsVerThree | 无 |
DescribeDashboardAssetsVerTwo | 无 |
DescribeDashboardCurrentSession | 无 |
DescribeDashboardGeneralsVerTwo | 无 |
DescribeDashboardMonitoring | 无 |
DescribeDashboardMonitoringDb | 无 |
DescribeDashboardRanking | 无 |
DescribeDashboardTrendAlarm | 无 |
DescribeDashboardTrendAudit | 无 |
DescribeDashboardTrendSession | 无 |
DescribeDatabases | 无 |
DescribeDbUserGroupSelect | 无 |
DescribeDbUserGroupVerTwo | 无 |
DescribeDepartmentList | 无 |
DescribeDisabledRules | 无 |
DescribeDisenabledIgnoreRules | 无 |
DescribeEnabledIgnoreRules | 无 |
DescribeEnabledRulesVerTwo | 无 |
DescribeEventLogs | 无 |
DescribeEventLogsAsync | 无 |
DescribeEventLogsAsyncResult | 无 |
DescribeExportAssets | 无 |
DescribeExportDbUsersTemplate | 无 |
DescribeExportIpGroupsTemplate | 无 |
DescribeExportReportAsync | 无 |
DescribeExportReportAsyncResult | 无 |
DescribeExportRules | 无 |
DescribeGrant | 无 |
DescribeIgnoreRuleGroups | 无 |
DescribeIgnoreRules | 无 |
DescribeInstanceConsoleVersion | 无 |
DescribeIpGroup | 无 |
DescribeLoginTicket | 无 |
DescribeMonitoringTrafficAnomaly | 无 |
DescribeNetAlias | 无 |
DescribeObjectClasses | 无 |
DescribeOpenService | 无 |
DescribePersonnels | 无 |
DescribeRenewStatus | 无 |
DescribeReportsDatasVerTwo | 无 |
DescribeReportSendTasks | 无 |
DescribeRuleGroupsVerTwo | 无 |
DescribeRules | 无 |
DescribeRuleState | 无 |
DescribeRuleWhiteListsVerTwo | 无 |
DescribeScreenshotsEventLogDetailAsync | 无 |
DescribeScreenshotsEventLogDetailAsyncResult | 无 |
DescribeScreenshotsLogDetailVerFourAsync | 无 |
DescribeScreenshotsLogDetailVerFourAsyncResult | 无 |
DescribeSearchConds | 无 |
DescribeSensitiveDataMask | 无 |
DescribeSessionLogById | 无 |
DescribeSessionLogsVerFourAsync | 无 |
DescribeSessionLogsVerFourAsyncResult | 无 |
DescribeSessionLogsVerTwo | 无 |
DescribeSessionLogsVerTwoAsync | 无 |
DescribeSessionLogsVerTwoAsyncResult | 无 |
DescribeSipFilter | 无 |
DescribeSqlFilterVerTwo | 无 |
DescribeSqlTemplateById | 无 |
DescribeSqlTemplateConfig | 无 |
DescribeSqlTemplateDetail | 无 |
DescribeSqlTemplates | 无 |
DescribeSqlTemplatesAsync | 无 |
DescribeSqlTemplatesAsyncResult | 无 |
DescribeSqlTemplateStatistics | 无 |
DescribeSyncInfo | 无 |
DescribeSystemResource | 无 |
DescribeSystemRuleGroups | 无 |
DescribeSystemRulesVerTwo | 无 |
DescribeTimeGroups | 无 |
DescribeTimeGroupSelect | 无 |
DescribeUserAddSql | 无 |
DissociateRulesFromDb | 无 |
DissociateTemplatesFromRule | 无 |
GenerateUploadAuth | 无 |
GetAgentFileUrl | 无 |
GetAppointOperation | 无 |
GetAuditCount | 无 |
GetAuditCountDistribution | 无 |
GetBaseTemplateList | 无 |
GetDBAuditCountList | 无 |
GetGroupDetail | 无 |
GetInstanceUpgradeInfo | 无 |
GetIpAliasList | 无 |
GetLicense | 无 |
GetLogDetail | 无 |
GetLogList | 无 |
GetLogMaskConfigs | 无 |
GetLogQueryCondition | 无 |
GetLogStatistics | 无 |
GetLogTopDistribution | 无 |
GetLogTopStatistics | 无 |
GetLogTypeDistribution | 无 |
GetNewSqlTemplateList | 无 |
GetRiskHitList | 无 |
GetRiskLevelDistribution | 无 |
GetRiskStatistics | 无 |
GetRuleDetail | 无 |
GetRuleGroupName | 无 |
GetSessionDetail | 无 |
GetSessionDistribution | 无 |
GetSessionList | 无 |
GetSessionQueryCondition | 无 |
GetSessionStatistics | 无 |
GetSqlTemplateList | 无 |
GetTopSqlTemplateList | 无 |
GradeProtectionReport | 无 |
GrantServiceRole | 无 |
ImportDataSource | 无 |
IntegratedReport | 无 |
ListAssociatedRules | 无 |
ListDataSourceAttribute | 无 |
ListDataSources | 无 |
ListLogAlarmTasks | 无 |
ListRuleGroups | 无 |
ListRules | 无 |
ListSqlTypeKeysForRule | 无 |
ListSqlTypesForRule | 无 |
ListSupportDbTypes | 无 |
ListSystemAlarms | 无 |
ListSystemAlarmTasks | 无 |
ListTemplatesForSqlRule | 无 |
ListUsedSqlTypes | 无 |
ModifyAgentConfig | 无 |
ModifyAgentState | 无 |
ModifyAlarmConfigVerThree | 无 |
ModifyAppUserGroup | 无 |
ModifyBaseTemplateState | 无 |
ModifyBehaviorAlarmEnable | 无 |
ModifyBehaviorLearningTask | 无 |
ModifyBsAppIdentification | 无 |
ModifyDatabase | 无 |
ModifyDataSource | 无 |
ModifyDataSourceAttribute | 无 |
ModifyDepartment | 无 |
ModifyEnabledIgnoreRule | 无 |
ModifyIgnoreRule | 无 |
ModifyIpGroup | 无 |
ModifyLearningStatus | 无 |
ModifyLogAlarmTask | 无 |
ModifyNetAlias | 无 |
ModifyPlan | 无 |
ModifyReportSendTask | 无 |
ModifyRuleVerTwo | 无 |
ModifyRuleWhiteListVerTwo | 无 |
ModifySensitiveDataMask | 无 |
ModifySensitiveStatus | 无 |
ModifySipFilter | 无 |
ModifySqlTemplateConfig | 无 |
ModifySystemAlarmTask | 无 |
ModifyTimeGroup | 无 |
PutLoginCount | 无 |
ReadMarkSystemAlarms | 无 |
RegisterNoticeMail | 无 |
SendVerifyCodeMail | 无 |
SoxReport | 无 |
StartAlarmTask | 无 |
UpdateInstanceConnection | 无 |
ValidateRegular | 无 |