记录数据库活动
记录一切对数据库的访问行为,记录维度包括客户端信息、服务端信息、操作信息、操作状态、返回结果集、SQL模板等。
存储数据库行为记录
存储记录行为时产生的日志,包括审计日志、会话日志、告警日志,还包括系统的相关配置,如人员权限配置、系统引擎配置等。
查询数据库审计日志
在已有的日志中查询某些关键信息,完成事件溯源,一般支持时间、类型、数据库实例名、操作结果、客户端、服务端等查询维度。
风险和威胁告警
将数据库访问的行为与安全规则库进行匹配,根据匹配的结果进行告警,一般包含页面告警、外送告警(短信、邮件)。
数据库性能分析
通过SQL执行时间统计数据库性能情况,分析潜在性能问题的根因,定位关键资产,可作为用户数据库性能调优的决策辅助。