操作步骤

1. 在HexaTier主菜单上，单击“防火墙”。
2. 在导航树上，选择“流量日志”或“入侵日志”。

   工作区中显示事件日志的基本信息，如表1所示。

   表1 安全日志参数信息

   参数名称	说明
   事件ID	日志事件列表中事件的ID。
   日志时间	事件发生的时间。
   规则ID	策略中规则的ID。
   规则类型	应用于日志事件的活动监控规则类型。
   数据库	正在审计的数据库名称，或所有数据库。
   用户名	应用防火墙策略或IPD/IDS策略的数据库用户。
   查询模式组	包含在策略中，作为规则模式的查询模式组名称。
   风险概况	用于识别威胁的配置文件。
   SQL注入	根据风险引擎定义的权重评分机制，进行SQL注入检测，得到的风险评分。
   动作	应用于查询的响应动作，包括： 允许 阻止 无
   阻止动作	查询被阻止时采取的动作。例如： 无 返回空结果集 断开SQL连接 生成SQL错误

3. 单击事件日志来查看该事件的详情。