SQL模板概述
SQL模板(SQL Template)是去参数化的SQL语句。系统支持将访问数据库系统的SQL语句使用的模板信息提取并存储到磁盘中,用户可以通过Web页面查看SQL模板集合。通常认为应用在访问数据库时使用的模板是固定的,如果出现了新的SQL模板,可以怀疑是否是存在异常访问行为。
查询SQL模板
1.在左侧菜单栏选择“查询分析 > SQL模板”进入“SQL模板”页面,设置查询条件(如时间范围、SQL模板等),单击“搜索”即可查询相关SQL模板。
2.在SQL模板列表中单击“详细”可以查看该SQL模板记录的详细信息,包括基本信息、模板、首次发生报文、不审计匹配的报文和数据库信息。其中请求详情中可以查看报文,返回详情可以查看SQL语句的返回信息。