报表中心

报表中心功能支持使用多种报表类型展示数据库审计的分析结果。支持的报表类型包括塞班斯报表、综合分析报告、性能分析报表等,您可以根据业务需要使用对应的报表。本文介绍支持的报表类型,以及如何通过报表中心查看、订阅、导出报表和管理订阅任务。

支持的报表类型

报表名称

说明

塞班斯报表

本报表可以帮助管理人员、审计人员及时发现各种异常和违规行为,以便对这些行为进行快速分析、定位和响应,为整体信息安全管理提供决策依据。

综合分析报告

本报告从SQL语句执行情况分析、会话连接分析、风险事件分析和SQL性能分析四个角度对数据库进行综合分析。

性能分析报表

本报表在您指定的范围内从性能变化趋势、性能最差的数据库或SID、耗时最久的SQL、性能最差的SQL模板、执行最多的SQL模板五个方面对数据库的性能做出分析。

等保参考分析报表

本报表根据当前信息安全技术网络安全等级保护评测要求GB/T 28448-2019(简称等级保护2.0),针对等级保护2.0中关注的安全审计中的入侵防范、恶意代码监控、安全审计监控等进行针对性的数据分析和展示。

语句分析类报表

本类报表在您指定的范围内从SQL语句分析、失败语句分析、SQL语句变化趋势、审计趋势分析和执行次数最多SQL模板分析五个维度分析和展示当前语句类信息。

会话分析类报表

本类报表包含会话数量变化趋势分析、新增会话分析、并发会话分析和失败会话分析。

告警分析类报表

本类报表从告警变化趋势、告警来源分析、告警对象分析、规则命中分析四个维度分析当前告警的情况。

其他报表

本类报表包括客户端工具分析、数据库账号分析、数据库或SID分析、数据库访问来源IP分析。

查看、订阅和导出报表

  1. 登录数据库审计系统。具体操作,请参见登录数据库审计系统
  2. 在左侧导航栏,选择报表中心 > 报表预览
  3. 报表预览页面,单击要查看的报表页签。

    报表中心支持多种报表类型,各报表类型的详细信息,请参见支持的报表类型选择报表页签

  4. 在报表内容上方,设置查询选项,查看报表内容。

    支持设置的查询选项包括以下内容:

    • 资产:选择报表展示的资产和资产组。

    • 时间范围:本日、本周、本月、最近3个月、最近6个月、最近12个月、昨天、上周、上个月、自定义。

      说明

      报表的统计粒度与设置的时间范围有关。

      • 时间范围小于等于24小时,报表以小时为单位进行统计。

      • 时间范围大于24小时小于等于40天时,报表以天为单位进行统计。

      • 时间范围大于40天时,报表以月为单位进行统计。

  5. 订阅报表。

    订阅报表后,数据库审计服务会以邮件的形式定期向您发送该报表。参照以下步骤,添加一个报表订阅任务:

    1. 在当前报表右上角,单击订阅

    2. 添加订阅任务面板,配置订阅任务的参数。

      添加订阅任务设置订阅任务的参数描述参见下表。

      配置项

      说明

      任务名称

      设置订阅任务的名称。长度为1~64个字符,支持中文和大小写英文字母,可包含数字、半角句号(.)、下划线(_)和短划线(-)。

      收件人邮箱

      设置收件人的邮箱地址。支持填写多个邮箱地址,多个邮箱地址间以半角逗号(,)分隔。

      报表类型

      选择要订阅的报表的类型,取值:

      • 塞班斯报表

      • 综合分析报告

      • 性能分析报表

      • 等保参考分析报表

      • SQL语句分析

      • 失败语句分析

      • SQL语句变化趋势分析

      • 会话数量变化趋势分析

      • 新增会话分析

      • 并发会话分析

      • 失败会话分析

      • 告警趋势分析

      • 告警来源分析

      • 告警对象分析

      • 规则命中分析

      • 客户端工具分析

      • 数据库账号分析

      • 数据库/SID分析

      • 数据库访问来源IP分析

      • 审计趋势分析

      • 执行次数最多SQL模板分析

      报表格式

      选择要订阅的报表的格式,取值:

      • HTML

      • PDF

      • PNG

      • WORD

      资产

      选择要订阅报表的数据库资产和资产组。

      任务周期

      订阅任务的邮件发送周期,取值:

      • 每天(日报)

      • 每周(周报)

      • 每月(月报)

      • 每年(年报)

      发送时间

      根据设置的任务周期,设置邮件发送的具体时间。

      时间范围

      仅任务周期选择每天(日报)时,需要配置该参数。该参数指定报表统计的审计日志的时间段。

    3. 单击保存

      成功添加订阅任务后,如果您需要编辑或删除订阅任务,您可以在管理订阅任务页面进行相应操作。具体操作,请参见管理订阅任务

  6. 导出报表。

    报表中心支持导出HTML、PDF、PNG和WORD格式的报表,您可以参考以下步骤导出所需格式的报表:

    1. 在当前报表右上角,单击导出

    2. 选择导出报表的格式。

      支持选择以下格式:

      • HTML(推荐使用)

      • PDF

      • PNG

      • WORD

      • EXCEL

      • CSV

    3. 等待文件成功生成后,在下载对话框,单击下载

      当前报表文件会下载到您浏览器默认的下载路径下。

管理订阅任务

  1. 登录数据库审计系统。具体操作,请参见登录数据库审计系统
  2. 在左侧导航栏,选择报表中心 > 报表订阅
  3. 管理订阅任务页面,根据需要添加、编辑、删除订阅任务。

    • 添加订阅任务

      1. 单击订阅任务列表上方的添加

      2. 添加订阅任务面板,完成订阅任务配置。添加订阅任务的参数描述详情,请参见配置说明

      3. 单击保存

      成功添加订阅任务后,已添加的订阅任务将显示在订阅任务列表中。数据库审计服务会定期向您指定的邮箱发送订阅的报表。

    • 编辑订阅任务

      1. 在订阅任务列表中,定位到要编辑的订阅任务,单击其操作列的编辑

      2. 编辑订阅任务面板,修改订阅任务配置。订阅任务的参数描述详情,请参见配置说明

      3. 单击保存

    • 删除订阅任务

      1. 在订阅任务列表中,定位到要删除的订阅任务,单击其操作列的删除

      2. 确定删除订阅任务对话框,单击确定

      操作成功后,数据库审计服务将从订阅任务列表中删除该订阅任务,且后续不会向您的邮箱发送对应的报表。