报表中心功能支持使用多种报表类型展示数据库审计的分析结果。支持的报表类型包括塞班斯报表、综合分析报告、性能分析报表等,您可以根据业务需要使用对应的报表。本文介绍支持的报表类型,以及如何通过报表中心查看、订阅、导出报表和管理订阅任务。
支持的报表类型
|
报表名称 |
说明 |
|
塞班斯报表 |
本报表可以帮助管理人员、审计人员及时发现各种异常和违规行为,以便对这些行为进行快速分析、定位和响应,为整体信息安全管理提供决策依据。 |
|
综合分析报告 |
本报告从SQL语句执行情况分析、会话连接分析、风险事件分析和SQL性能分析四个角度对数据库进行综合分析。 |
|
性能分析报表 |
本报表在您指定的范围内从性能变化趋势、性能最差的数据库或SID、耗时最久的SQL、性能最差的SQL模板、执行最多的SQL模板五个方面对数据库的性能做出分析。 |
|
等保参考分析报表 |
本报表根据当前信息安全技术网络安全等级保护评测要求GB/T 28448-2019(简称等级保护2.0),针对等级保护2.0中关注的安全审计中的入侵防范、恶意代码监控、安全审计监控等进行针对性的数据分析和展示。 |
|
语句分析类报表 |
本类报表在您指定的范围内从SQL语句分析、失败语句分析、SQL语句变化趋势、审计趋势分析和执行次数最多SQL模板分析五个维度分析和展示当前语句类信息。 |
|
会话分析类报表 |
本类报表包含会话数量变化趋势分析、新增会话分析、并发会话分析和失败会话分析。 |
|
告警分析类报表 |
本类报表从告警变化趋势、告警来源分析、告警对象分析、规则命中分析四个维度分析当前告警的情况。 |
|
其他报表 |
本类报表包括客户端工具分析、数据库账号分析、数据库或SID分析、数据库访问来源IP分析。 |
查看、订阅和导出报表
登录数据库审计系统。具体操作,请参见登录数据库审计系统。
在左侧导航栏,选择。
-
在报表预览页面,单击要查看的报表页签。
报表中心支持多种报表类型,各报表类型的详细信息,请参见支持的报表类型。页面上方排列各类型页签,下方为报表详情展示区域。
-
在报表内容上方,设置查询选项,查看报表内容。
支持设置的查询选项包括以下内容:
-
资产:选择报表展示的资产和资产组。
-
时间范围:本日、本周、本月、最近3个月、最近6个月、最近12个月、昨天、上周、上个月、自定义。
说明报表的统计粒度与设置的时间范围有关。
-
时间范围小于等于24小时,报表以小时为单位进行统计。
-
时间范围大于24小时小于等于40天时,报表以天为单位进行统计。
-
时间范围大于40天时,报表以月为单位进行统计。
-
-
-
订阅报表。
订阅报表后,数据库审计服务会以邮件的形式定期向您发送该报表。参照以下步骤,添加一个报表订阅任务。
-
在当前报表右上角,单击订阅。
-
在添加订阅任务面板,配置订阅任务的参数。
其中任务名称和收件人邮箱为必填项(标有星号)。订阅任务的参数描述参见下表。
配置项
说明
任务名称
设置订阅任务的名称。长度为1~64个字符,支持中文和大小写英文字母,可包含数字、半角句号(.)、下划线(_)和短划线(-)。
收件人邮箱
设置收件人的邮箱地址。支持填写多个邮箱地址,多个邮箱地址间以半角逗号(,)分隔。
报表类型
选择要订阅的报表的类型,取值:
-
塞班斯报表
-
综合分析报告
-
性能分析报表
-
等保参考分析报表
-
SQL语句分析
-
失败语句分析
-
SQL语句变化趋势分析
-
会话数量变化趋势分析
-
新增会话分析
-
并发会话分析
-
失败会话分析
-
告警趋势分析
-
告警来源分析
-
告警对象分析
-
规则命中分析
-
客户端工具分析
-
数据库账号分析
-
数据库/SID分析
-
数据库访问来源IP分析
-
审计趋势分析
-
执行次数最多SQL模板分析
报表格式
选择要订阅的报表的格式,取值:
-
HTML
-
PDF
-
PNG
-
WORD
资产
选择要订阅报表的数据库资产和资产组。
任务周期
订阅任务的邮件发送周期,取值:
-
每天(日报)
-
每周(周报)
-
每月(月报)
-
每年(年报)
发送时间
根据设置的任务周期,设置邮件发送的具体时间。
时间范围
仅任务周期选择每天(日报)时,需要配置该参数。该参数指定报表统计的审计日志的时间段。
-
-
单击保存。
成功添加订阅任务后,如果您需要编辑或删除订阅任务,您可以在管理订阅任务页面进行相应操作。具体操作,请参见管理订阅任务。
-
-
导出报表。
报表中心支持导出HTML、PDF、PNG和WORD格式的报表,您可以参考以下步骤导出所需格式的报表。
-
在当前报表右上角,单击导出。
-
选择导出报表的格式。
支持选择以下格式:
-
HTML(推荐使用)
-
PDF
-
PNG
-
WORD
-
EXCEL
-
CSV
-
-
等待文件成功生成后,在下载对话框,单击下载。
当前报表文件会下载到您浏览器默认的下载路径下。
-
管理订阅任务
登录数据库审计系统。具体操作,请参见登录数据库审计系统。
在左侧导航栏,选择。
-
在管理订阅任务页面,根据需要添加、编辑、删除订阅任务。
-
添加订阅任务
-
单击订阅任务列表上方的添加。
-
在添加订阅任务面板,完成订阅任务配置。添加订阅任务的参数描述详情,请参见配置说明。
-
单击保存。
成功添加订阅任务后,已添加的订阅任务将显示在订阅任务列表中。数据库审计服务会定期向您指定的邮箱发送订阅的报表。
-
-
编辑订阅任务
-
在订阅任务列表中,定位到要编辑的订阅任务,单击其操作列的编辑。
-
在编辑订阅任务面板,修改订阅任务配置。订阅任务的参数描述详情,请参见配置说明。
-
单击保存。
-
-
删除订阅任务
-
在订阅任务列表中,定位到要删除的订阅任务,单击其操作列的删除。
-
在确定删除订阅任务对话框,单击确定。
操作成功后,数据库审计服务将从订阅任务列表中删除该订阅任务,且后续不会向您的邮箱发送对应的报表。
-
-