本文介绍如何在 DBSC 控制台查看审计结果。

前提条件

• 已注册百度智能云账号，详情参见 注册账户。
• 已创建云数据库 RDS for MySQL 版实例，详情参见?创建实例?。
• 已创建云原生数据库 GaiaDB 实例，详情参见 创建集群。
• 已创建云数据库 RDS for PostgreSQL 版实例，详情参见 创建实例?。
• 已创建云数据库 RDS for SQL Server 版实例，详情参见 创建实例。

• 已经将实例接入 DBSC。
• 实例已开启日志采集开关，且 MySQL、GaiaDB 实例 general_log 参数值为 ON，PostgreSQL 实例已安装 pg_audit 插件。

操作步骤

查看审计日志

1. 登录 DBSC 控制台。
2. 在左侧导航栏，点击 安全审计—>审计日志。
3. 选择要查看的数据库产品类型，选择 MySQL、PostgreSQL、SQL Server 或 GaiaDB。

4. 进入审计日志页面后，查看全量审计日志的信息，包括 风险占比、风险等级、发生时间、SQL语句、数据库名、操作类型、数据库用户、客户端 IP、响应时间、影响行数、对象名、会话 ID、包长度、实例名称、实例 ID、实例 IP、客户端名称、客户端工具 等。

   说明

   • 未关联审计策略的实例 风险等级 为无风险，如需查看风险日志，请先关联审计策略。
   • 仅 MySQL、GaiaDB 支持 客户端名称、客户端工具 审计信息。

下载审计日志

1. 登录 DBSC 控制台。
2. 在左侧导航栏，点击 安全审计—>审计日志。
3. 进入审计日志页面后，点击页面右上角下载按钮。

4. 在弹出的窗口配置以下参数：

   配置项	说明
   任务名称	?度限制在 1-15 个字符之间。
   数据库类型	选择要下载日志的实例数据库类型。
   地域	选择要下载日志的实例所属地域。
   实例	选择要下载日志的实例。
   日志时间范围	选择要下载日志时间范围。
   日志类型	支持下载全量日志或风险日志。

   注意：

   • 若所选实例锁在时间范围内无日志则不支持下载。
   • 一次导出日志大小不能超过 50 GB，请缩小导出时间范围分批下载

5. 点击 确认，在弹出的窗口中点击 文件列表，或关闭窗口后点击页面右上角列表按钮进入日志导出列表。
6. 在日志导出列表页面，待状态变更为 导出完成 后，点击 下载 即可。