更新时间:2024-09-04 GMT+08:00
分享

业务字典配置举例

该模块可配置业务字段,配置的业务名称可以用来翻译日志中的信息。可添加业务字典的项有IP、账号、操作、操作对象。添加的业务字典都可进行编辑和修改。

组网需求

图1 反向代理组网
表1 组网说明

设备

说明

客户端

IP地址:192.168.1.10

数据库运维安全管理系统

IP地址:192.168.12.59

MySQL数据库

  • IP地址:192.168.11.78
  • 数据库版本:MySQL 5.7

添加数据资产

  1. 使用系统管理员sysadmin账号登录数据库运维管理系统
  2. 在左侧导航栏,选择资产管理 > 资产配置
  3. 单击右上角的“添加”
  4. 在添加资产对话框中,设置资产信息。

    图2 添加数据资产

    请记录反向代理使用的端口号(9587),后续需要通过设备地址+代理端口访问数据资产。

  5. 单击“保存”,保存数据资产的配置信息。

产生审计日志

  1. 通过代理方式连接数据库。具体操作,请参见通过代理连接数据库
  2. 执行以下命令。

    SELECT * FROM wp_users;

  3. 使用系统管理员账号(例如sysadmin)登录数据库运维安全管理系统。
  4. 审计日志 > 日志检索页面,查看审计日志。

    图3 查看日志

添加业务字典翻译

  1. 使用系统管理员sysadmin账号登录数据库运维管理系统
  2. 在左侧导航栏,选择审计日志 > 业务字典
  3. 配置客户端和服务端IP的业务字典。

    1. 单击IP页签。
    2. 单击“添加”,配置服务器IP的业务字典,单击“确定”
      图4 服务器IP业务字典
    3. 单击“添加”,配置客户端IP的业务字典,单击“确定”
      图5 客户端IP业务字典

  4. 配置操作的业务字典。

    1. 单击操作页签。
    2. 单击“添加”,配置操作的业务字典,单击“确定”
      图6 服务器IP业务字典

  5. 在左侧导航栏,选择审计日志 > 业务字典设置。
  6. 开启业务IP和业务操作开关。

    图7 开启开关

验证配置效果

  1. 使用系统管理员sysadmin账号登录数据库运维管理系统
  2. 审计日志 > 日志检索页面,查看到业务字典翻译后的审计日志。

    图8 查看日志

  3. 单击目标审计日志栏的详情,查看到业务字典翻译后的日志详情。

    图9 查看日志详情

相关文档