报表中心功能支持使用多种报表类型展示数据库审计的分析结果。支持的报表类型包括塞班斯报表、综合分析报告、性能分析报表等,您可以根据业务需要使用对应的报表。本文介绍支持的报表类型,以及如何通过报表中心查看、订阅、导出报表和管理订阅任务。
支持的报表类型
报表名称 | 说明 |
塞班斯报表 | 本报表可以帮助管理人员、审计人员及时发现各种异常和违规行为,以便对这些行为进行快速分析、定位和响应,为整体信息安全管理提供决策依据。 |
综合分析报告 | 本报告从SQL语句执行情况分析、会话连接分析、风险事件分析和SQL性能分析四个角度对数据库进行综合分析。 |
性能分析报表 | 本报表在您指定的范围内从性能变化趋势、性能最差的数据库或SID、耗时最久的SQL、性能最差的SQL模板、执行最多的SQL模板五个方面对数据库的性能做出分析。 |
等保参考分析报表 | 本报表根据当前信息安全技术网络安全等级保护评测要求GB/T 28448-2019(简称等级保护2.0),针对等级保护2.0中关注的安全审计中的入侵防范、恶意代码监控、安全审计监控等进行针对性的数据分析和展示。 |
语句分析类报表 | 本类报表在您指定的范围内从SQL语句分析、失败语句分析、SQL语句变化趋势、审计趋势分析和执行次数最多SQL模板分析五个维度分析和展示当前语句类信息。 |
会话分析类报表 | 本类报表包含会话数量变化趋势分析、新增会话分析、并发会话分析和失败会话分析。 |
告警分析类报表 | 本类报表从告警变化趋势、告警来源分析、告警对象分析、规则命中分析四个维度分析当前告警的情况。 |
其他报表 | 本类报表包括客户端工具分析、数据库账号分析、数据库或SID分析、数据库访问来源IP分析。 |
查看、订阅和导出报表
- 登录数据库审计系统。具体操作,请参见登录数据库审计系统。
- 在左侧导航栏,选择 。
在报表预览页面,单击要查看的报表页签。
报表中心支持多种报表类型,各报表类型的详细信息,请参见支持的报表类型。
在报表内容上方,设置查询选项,查看报表内容。
支持设置的查询选项包括以下内容:
资产:选择报表展示的资产和资产组。
时间范围:本日、本周、本月、最近3个月、最近6个月、最近12个月、昨天、上周、上个月、自定义。
说明报表的统计粒度与设置的时间范围有关。
时间范围小于等于24小时,报表以小时为单位进行统计。
时间范围大于24小时小于等于40天时,报表以天为单位进行统计。
时间范围大于40天时,报表以月为单位进行统计。
订阅报表。
订阅报表后,数据库审计服务会以邮件的形式定期向您发送该报表。参照以下步骤,添加一个报表订阅任务:
在当前报表右上角,单击订阅。
在添加订阅任务面板,配置订阅任务的参数。
订阅任务的参数描述参见下表。
配置项
说明
任务名称
设置订阅任务的名称。长度为1~64个字符,支持中文和大小写英文字母,可包含数字、半角句号(.)、下划线(_)和短划线(-)。
收件人邮箱
设置收件人的邮箱地址。支持填写多个邮箱地址,多个邮箱地址间以半角逗号(,)分隔。
报表类型
选择要订阅的报表的类型,取值:
塞班斯报表
综合分析报告
性能分析报表
等保参考分析报表
SQL语句分析
失败语句分析
SQL语句变化趋势分析
会话数量变化趋势分析
新增会话分析
并发会话分析
失败会话分析
告警趋势分析
告警来源分析
告警对象分析
规则命中分析
客户端工具分析
数据库账号分析
数据库/SID分析
数据库访问来源IP分析
审计趋势分析
执行次数最多SQL模板分析
报表格式
选择要订阅的报表的格式,取值:
HTML
PDF
PNG
WORD
资产
选择要订阅报表的数据库资产和资产组。
任务周期
订阅任务的邮件发送周期,取值:
每天(日报)
每周(周报)
每月(月报)
每年(年报)
发送时间
根据设置的任务周期,设置邮件发送的具体时间。
时间范围
仅任务周期选择每天(日报)时,需要配置该参数。该参数指定报表统计的审计日志的时间段。
单击保存。
成功添加订阅任务后,如果您需要编辑或删除订阅任务,您可以在管理订阅任务页面进行相应操作。具体操作,请参见管理订阅任务。
导出报表。
报表中心支持导出HTML、PDF、PNG和WORD格式的报表,您可以参考以下步骤导出所需格式的报表:
在当前报表右上角,单击导出。
选择导出报表的格式。
支持选择以下格式:
HTML(推荐使用)
PDF
PNG
WORD
EXCEL
CSV
等待文件成功生成后,在下载对话框,单击下载。
当前报表文件会下载到您浏览器默认的下载路径下。
管理订阅任务
- 登录数据库审计系统。具体操作,请参见登录数据库审计系统。
- 在左侧导航栏,选择 。
在管理订阅任务页面,根据需要添加、编辑、删除订阅任务。
添加订阅任务
单击订阅任务列表上方的添加。
在添加订阅任务面板,完成订阅任务配置。添加订阅任务的参数描述详情,请参见配置说明。
单击保存。
成功添加订阅任务后,已添加的订阅任务将显示在订阅任务列表中。数据库审计服务会定期向您指定的邮箱发送订阅的报表。
编辑订阅任务
在订阅任务列表中,定位到要编辑的订阅任务,单击其操作列的编辑。
在编辑订阅任务面板,修改订阅任务配置。订阅任务的参数描述详情,请参见配置说明。
单击保存。
删除订阅任务
在订阅任务列表中,定位到要删除的订阅任务,单击其操作列的删除。
在确定删除订阅任务对话框,单击确定。
操作成功后,数据库审计服务将从订阅任务列表中删除该订阅任务,且后续不会向您的邮箱发送对应的报表。