Gbase 8c具有独立的审计系统,它能定义相关的审计事件,记录用户的相关操作,并能记录用户标识、身份鉴别等的审计数据,能进行相关的审计分析并自动报警,并支持对审计数据进行查阅。
为便于独立审计,保证更高的系统安全性,Gbase 8c设有专门的安全审计员进行审计管理,安全审计员可利用专门的审计操作界面对审计事件作选择,查阅有关审计数据,处理报警信息。
审计功能支持用户查看日志审计统计信息、统计折线图以及日志列表。支持用户安全、SQL、集群控制以及其他类型的日志审计。
(1)日志审计统计总数
审计功能界面显示日志审计的统计信息,包括所有数据库集群的日志总数、审计时长和今日日志总数。其中审计时长跨度为最初日志时刻至当前最近日志时刻。平台自动实时更新。
(2)统计折线图
统计信息下面显示为日志统计折线图和SQL语句统计折线图。默认显示今日20%时间范围内的日志统计折线图和语句统计折线图。折线图的时间范围可通过筛选栏和时间进度条调节:
l 筛选栏。选择折线图最大时间范围。可选时间为“今日”、“本周”、“本月”、“全部”,也可以自定义时间范围。默认为今日。
l 时间进度条。选择折线图显示的时间范围。拖拽进度条右侧边框,扩大/缩小折线图显示的时间范围。可显示的最大时间范围由筛选栏决定。拖拽进度条上侧边框,选择范围内任意时间段。默认为最大时间范围的20%。
(3)日志列表
审计界面下方显示为所有日志列表信息。用户可设置筛选条件,筛选符合要求的日志记录,具体操作步骤为:
l 设置筛选条件,包括时间、节点IP、所属集群等条件。
n 时间。可筛选今日、本周、本月、全部或自定义时间范围内的日志。n 节点IP。可筛选各集群单个节点的日志。n 所属集群。可筛选特定集群的日志。n 操作用户。可筛选特定用户的日志。n 操作类型。可筛选特定操作类型的日志,包括用户安全、SQL、集群控制和其它日志四类。n 客户端IP。可筛选指定在某物理机操作的日志。
l 查询:设置筛选条件后,点击按钮,日志列表中显示所有符合筛选条件的日志记录。



