全部產品
Search
文件中心

Data Security Center:查看和處理審計警示

更新時間:Sep 20, 2025

審計警示頁面按照已配置的審計模式和審計規則,展示對應資料資產的審計警示,您可以根據警示詳情,定位追蹤資料庫異常操作、漏洞攻擊、資料泄露等風險。本文介紹如何查看資料資產的審計警示,協助您更好地從審計視角瞭解資產的風險狀態並進行處理。

前提條件

  • 已為需要且支援查看審計日誌的資料資產開啟日誌審計功能。具體內容,請參見配置並開啟審計模式

  • 如果審計警示規則未開啟或需要添加自訂審計規則,您需要配置並開啟審計警示規則。具體內容,請參見配置並開啟審計警示規則

查看審計警示資訊

  1. 登入資料資訊安全中心控制台

  2. 在左側導覽列,選擇數據審計 > 云原生数据审计

  3. 風險檢測頁簽,查看警示概覽警示日誌的統計資訊。

警示概覽

  • 依據過去24小時的累計警示資料,計算得出的審計風險分,以及扣分規則實際扣分列表。如果這24小時內未檢測到新的警示資訊,您的審計風險分將會提升。

    image

  • 資料資產的即時警示資訊,您可以單擊操作列的詳情,查看警示的處置建議、資產列表和訪問源列表。

    image

警示日誌

  1. 在警示列表上方,選擇當前資料類型,例如RDS。預設查看對應資產最近1天的審計警示資訊。

    image

  2. 您可以根據時間範圍、執行個體名稱、風險層級、操作類型、規則分類、規則名、帳號、用戶端IP、SQL命令等,篩選指定條件的警示資訊。

    image

  3. 單擊操作列的詳情,可查看該警示的警示時間、用戶端資訊、服務端資訊、行文資訊、執行結果等,以便定位警示風險。

    您可以單擊一鍵截圖,警示詳情截圖將被儲存在您瀏覽器的預設下載路徑中。

    image

處理審計警示事件

  • 如果您確認相關警示事件確實對資料安全造成威脅,您需要根據警示日誌,定位該警示事件發生的位置,並在對應資料資產中進行手動處理

  • 如果您確認警示事件屬於正常操作、無需進行處理,可將該警示事件加入白名單,DSC後續將不再對該資料資產的對應警示事件進行警示提示。

加入白名單

您可參考以下操作,將警示事件加入白名單。加入白名單的帳號、IP地址等會展示在系統白名單列表中。DSC後續檢測時,如果命中白名單規則,則不再對資料庫或OSS操作行為或事件進行警示提示。更多內容,請參見管理白名單

  1. 警示概覽警示日誌頁簽的警示列表中,單擊目標警示事件操作列的詳情

  2. 在警示事件詳情頁面的警示資產列表訪問源的用戶端IP列表,找到需要加入白名單的資產或IP,單擊操作列的加入白名單

    image

  3. 加入白名單對話方塊中,展示對應資產執行個體或IP及其資料庫帳號資訊,您可以添加更多需要加入白名單的資訊,然後單擊確定

    image

相關文檔