文档简介：
数据库安全审计功能类
Q：数据库安全审计可以应用于哪些场景？
A：数据库安全审计采用数据库旁路部署方式，支持对管理控制台上的RDS、云主机/物理机自建的数据库进行审计。
数据库安全审计采用数据库旁路部署方式，在不影响用户业务的提前下，可以对数据库进行灵活的审计。
-
基于数据库风险操作，监视数据库登录、操作类型（数据定义、数据操作和数据控制）和操作对象，有效对数据库进行审计。
-
从风险、会话、SQL注入等多个维度进行分析，帮助您及时了解数据库状况。
-
提供审计报表模板库，可以生成日报、周报或月报审计报表（可设置报表生成频率）。同时，支持发送报表生成的实时告警通知，帮助您及时获取审计报表。
Q：数据库安全审计支持哪些数据库？
A：数据库安全审计支持数据库类型及版本如下表所示。
|
数据库类型 |
版本 |
|
MySQL |
l 5.0、5.1、5.5、5.6、5.7 l 8.0 |
|
Oracle |
l 11g 11.1.0.6.0 、11.2.0.1.0 、11.2.0.2.0、11.2.0.3.0、11.2.0.4.0 l 12c 12.1.0.2.0 、12.2.0.1.0 l 19c |
|
PostgreSQL |
l 7.4 l 8.0、8.1、8.2、8.3、8.4 l 9.0、9.1、9.2、9.3、9.4、9.5、9.6 l 10.0、10.1、10.2、10.3、10.4、10.5 l 11 |
|
SQL Server |
l 2008、2008R2 l 2012 l 2014 l 2016 l 2017 |
|
DWS |
1.5 |
|
TAURUS |
Mysql 8.0 |
Q：数据库安全审计支持数据库部署在哪些操作系统上？
A：您需要在数据库端、应用端或代理端安装Agent，将添加的数据库连接到数据库安全审计实例。
数据库安全审计的Agent可运行在Linux64位和Windows64位操作系统上，安装节点的操作系统说明如下所示。
-
数据库安全审计的Agent支持的Linux系统版本如下表所示。
|
系统名称 |
系统版本 |
|
CentOS |
l CentOS 6.3 (64bit) l CentOS 6.5 (64bit) l CentOS 6.8 (64bit) l CentOS 6.9 (64bit) l CentOS 7.0 (64bit) l CentOS 7.1 (64bit) l CentOS 7.2 (64bit) l CentOS 7.3 (64bit) l CentOS 7.4 (64bit) l CentOS 7.5 (64bit) l CentOS 7.6 (64bit) |
|
Debian |
l Debian 7.5.0 (64bit) l Debian 8.2.0 (64bit) l Debian 8.8.0 (64bit) l Debian 9.0.0 (64bit) |
|
Fedora |
l Fedora 24 (64bit) l Fedora 25 (64bit) |
|
SUSE |
l SUSE 11 SP4 (64bit) l SUSE 12 SP1 (64bit) l SUSE 12 SP2 (64bit) |
|
Ubuntu |
l Ubuntu 14.04 (64bit) l Ubuntu 16.04 (64bit) l Ubuntu 18.04 (64bit) |
|
Euler |
l Euler 2.2 (64bit) l Euler 2.3 (64bit) |
|
Oracle Linux |
l Oracle Linux 6.9 (64bit) l Oracle Linux 7.4 (64bit) |
-
数据库安全审计的Agent支持的Windows系统版本如下所示：
− Windows Server 2008 R2
− Windows Server 2012 R2
− Windows Server 2016
− Windows 7
− Windows 10
Q：数据库安全审计支持双向审计吗？
A：数据库安全审计支持双向审计。双向审计是对数据库的请求和响应都进行审计。
数据库安全审计默认使用双向审计。
Q：数据库安全审计支持TLS连接的应用吗？
A：不支持。TLS（Transport Layer Security）连接的应用是加密的，无法使用数据库安全审计功能。
Q：数据库安全审计的审计数据可以保存多久？
A：数据库安全审计支持将在线和归档的审计数据至少保存180天的功能。
您可以在数据库安全审计的“总览”界面，通过选择数据库和审计周期，查看对应时间段的审计数据。
Q：数据库安全审计发生异常，多长时间用户可以收到告警信息？
A：在数据库安全审计正常运行的情况下，从系统发生异常到收到告警邮件最大时延不超过5分钟。
当您设置邮件和告警通知后，在数据库安全审计正常运行的情况下，当数据库安全审计实例资源（CPU、内存和磁盘）超过设置的告警阈值时，系统产生告警通知。用户约在5分钟内可以收到告警通知。
Q：每天发送告警总条数与每天收到的邮件数是相同的吗？
A：是的。一条告警信息对应一个通知邮件。
Q：为什么不能在线预览数据库安全审计报表？
A：如果您需要在线预览报表，请使用Google Chrome或Mozilla FireFox浏览器。
