操作场景

• 数据库安全审计默认提供一条“数据库拖库检测”的风险操作，用于检测原始审计日志疑似拖库的SQL语句，及时发现数据安全风险。
• 通过数据库拖库检测，您可获知执行耗时长、影响行数、执行该SQL语句的数据库信息。
• 数据库安全审计支持以下执行语句类型检测，数据定义（DDL）：

CREATE TABLE

CREATE TABLESPACE

DROP TABLE

DROP TABLESPACE

数据操作（DML）：

INSERT

UPDATE

DELETE

SELECT

SELECT FOR UPDATE

数据控制（DCL）：

CREATE USER

DROP USER

GRANT

配置数据库拖库检测

在启用数据库拖库检测规则前，还需要用户根据业务实际需求添加待审计的数据库、客户端IP/IP段、操作类型、操作对象及执行结果。

1. 登录管理控制台。
2. 在页面上方选择“区域”后，单击，选择“安全与合规 > 数据库安全服务”。
3. 在左侧导航树中，选择“审计规则”，进入“审计规则”界面。
4. 在“选择实例”下拉列表框中，选择需要配置数据库拖库检测的实例。
5. 选择“风险操作”页签。
6. 在数据库拖库检测行的“操作”列，单击“编辑”，进入“编辑风险操作”界面。
7. （可选）配置“客户端IP/IP段”，不配置系统默认检测全部。
8. “操作类型”：选择“SELECT”，如图所示。

9. （可选）设置“操作对象”，不配置系统默认检测全部。

• 单击操作对象后，输入“目标数据库”、“目标表”和“字段”信息。
• 单击“确定”。

10. 配置“执行结果”区域中的“影响行数”和“执行时长”，如图所示。

当您的应用程序发生变化（如：服务升级、代码变更）时，需要根据实际情况修改“影响行数”的参数，以免审计不完全。

11. 单击“保存”。

查看数据库拖库检测结果

数据库拖库检测开启后，您可以在“总览 > 语句”中，查看原始审计日志疑似拖库的SQL语句。

1. 登录管理控制台。
2. 在页面上方选择“区域”后，单击，选择“安全与合规 > 数据库安全服务”。
3. 在左侧导航树中，选择“总览”，进入“总览”界面。
4. 在“选择实例”下拉列表框中，选择需要查看数据库拖库检测语句信息的实例。
5. 选择“语句”页签。
6. 您可以按照以下方法，查询指定的SQL语句。选择“时间”（“全部”、“近30分钟”、“近1小时”、“近24小时”、“近7天”或“近30天”），或者单击，选择开始时间和结束时间，单击“提交”，列表显示该时间段的SQL语句。选择“风险等级”（“高”，数据库拖库检测规则默认为高），单击“提交”，列表显示该级别的SQL语句。单击“高级选项”后的，输入相关信息，如图所示，单击“搜索”，列表显示该选项的SQL语句。

                    
说明
                    
一次查询最多可查询10,000条记录。
                    
                  
                  

7. 在需要查看数据库拖库检测详情的SQL语句所在行的“操作”列，单击“详情”，如图所示。

8. 在详情提示框中，查看数据库拖库SQL语句的详细信息，如图所示，相关参数说明如表所示。

SQL语句详情参数说明

查看数据库拖库检测规则

您可以在“审计规则 ->风险操作”中查看数据库慢SQL检测规则，并根据需要执行以下操作：

• 启用

在数据库拖库检测规则所在行的“操作”列，单击“启用”，数据库安全审计将对该规则进行审计。

• 编辑

在数据库拖库检测规则所在行的“操作”列，单击“编辑”，在风险操作界面，您可以修改数据库拖库检测规则。

• 禁用

在数据库拖库检测规则所在行的“操作”列，单击“禁用”，在弹出的对话框中，单击“确定”，可以禁用该数据库拖库检测规则。禁用数据库拖库检测规则后，该规则将不在审计中执行。

• 删除

在数据库拖库检测规则所在行的“操作”列，单击“删除”，在弹出的对话框中，单击“确定”，可以删除该规则。删除数据库拖库检测规则后，如果需要对该规则进行安全审计，请重新添加数据库拖库检测规则。