告警日志

步骤一：登录数据库审计系统

步骤二：设置查询条件

1. 选择时间范围。

2. 设置报文。

   设置需要查询的报文的关键字。多个关键字使用半角逗号（,）或空格隔开。使用半角逗号（,）隔开的关键字之间为或的关系，使用空格隔开的关键字之间为与的关系。

3. 设置更多搜索条件。

   告警日志页面默认显示常用的筛选条件，如需设置更多筛选条件，可单击更多条件选中并设置所需条件。支持的筛选条件见下表。

   筛选项及说明

   筛选项	说明
   告警ID	要查询的告警ID。
   审计ID	唯一标识审计记录的ID。
   会话ID	要查询的会话ID。
   SQL模板ID	要查询的SQL模板ID。
   发生时间	SQL执行的时间。
   规则类型	命中的规则类型。
   规则名称	命中的规则名称。
   告警等级	触发的告警等级。
   客户端IP	客户端的IP地址，支持查询IPv4或IPv6地址。
   客户端端口	客户端的端口号。
   客户端MAC	客户端的MAC地址。
   客户端工具	登录数据库的客户端工具。
   主机名	数据库服务器的主机名。
   操作系统用户名	客户端所在操作系统的用户名。
   资产名称	执行SQL的对应的资产名称。
   服务端IP	服务端的IP地址，支持查询IPv4或IPv6地址。
   服务端端口	服务端的端口号。
   服务端MAC	服务端的MAC地址。
   数据库账号	登录到数据库的账号。
   数据库类型	数据库的类型。
   数据库名/实例名	数据库名称或实例名称。
   对象	数据库的库、表、字段、视图、存储过程、函数、触发器、索引、用户、角色、权限等数据库对象。
   报文	审计到的SQL语句，可填多个关键字，用空格隔开，表示同时满足。
   原始SQL长度（B）	执行SQL的长度。
   操作类型	SQL的操作类型。
   影响行数	SQL的影响行数。
   执行时长	SQL的执行时长。
   执行状态	SQL的执行结果，取值： 全部（默认） 未知 执行成功 执行失败
   执行结果描述	SQL语句执行完成后的结果描述，如：ORA-00942: table or view does not exist。
   关联IP	关联用户的客户端IP。
   关联账号	关联用户的客户端账号。
   关联URL	关联用户的客户端URL。
   执行人	执行SQL的用户名。
   语句描述	SQL语句的描述。

   说明

   不同搜索条件之间为与的关系。

4. 保存查询条件。

   设置查询条件后，单击保存，可以保存查询条件。

   您可以在查询条件下拉列表中直接查看已保存的查询条件。

5. 单击搜索，执行查询。

   说明

   一次查询最多可查询到10,000条记录。

6. 在告警日志页面下方查看返回记录。

   您可以单击查询条件右侧图标，并在设置显示列对话框中选中要在返回结果中显示的列选项。

步骤三：查看告警日志详细

查看告警分析