策略操作审计检索

检索策略操作审计信息

1. 使用安全管理员secadmin账号登录数据库运维安全管理系统。
2. 在左侧导航栏，选择“行为审计 > 策略操作审计”。
3. 可通过以下条件进行搜索。
   1. 输入平台用户名以搜索日志。
   2. 选择操作时间范围以搜索日志。
   3. 输入策略名称以搜索日志。
   4. 输入策略类型以搜索日志。
   5. 输入数据源名称以搜索日志。
   6. 输入访问者IP以搜索日志。
   7. 输入操作信息部分内容以搜索日志。
   图1 策略操作审计
   

   表1 策略操作审计列表筛选条件参数说明

   参数	说明
   操作人	平台用户名。
   操作时间	操作记录的操作时间
   策略名称	“运维资产控制 > 安全管控 > 策略管理”下的策略的名称。
   策略类型	“运维资产控制 > 安全管控 > 策略管理”下的策略类型（字段脱敏、模糊匹配脱敏、SQL阻断、行访问控制、SQL替换、表名替换、黑白名单、访问审计策略）。
   数据源	操作模块名称，涉及管理平台的所有核心功能模块的增删改操作。
   访问者IP	平台管理员操作策略时使用的客户端电脑IP。
   操作信息	策略的新增、修改、删除操作信息。