【正文】 鼠標(biāo)放在趨勢圖節(jié)點時，會展示該節(jié)點所在時間的統(tǒng)計信息，如下圖所示： SQL操作類型排名用來展示所統(tǒng)計的各個操作類型的排名、操作類型、百分比、總數(shù)。 SQL操作類型統(tǒng)計分析趨勢圖和SQL操作類型排名均有對比操作，如下圖所示，若點擊對比昨天：SQL操作類型統(tǒng)計分析趨勢圖中有所選時間和要對比時間的曲線圖，其中較深顏色的曲線為所選時間統(tǒng)計曲線，較淺顏色曲線為要對比時間的統(tǒng)計曲線；SQL操作類型排名中有百分比和總數(shù)的對比情況，且在數(shù)據(jù)前方有上升或者下降箭頭提示，其中黑色數(shù)據(jù)為所選時間的操作類型，灰色為要對比時間的相應(yīng)的操作類型，且在上方有日期提示。通過查看統(tǒng)計到的事件類型協(xié)助用戶分析服務(wù)器在所選時間內(nèi)進行的操作事件。 如何設(shè)置服務(wù)器、時間范圍進行統(tǒng)計分析此項設(shè)置方法同SQL操作類型統(tǒng)計中設(shè)置方法相同。統(tǒng)計的結(jié)果分為 “事件類型統(tǒng)計分析趨勢圖”和“事件類型排名” 兩種方式展示。并且在各個事件類型后面有鏈接，可用來查看所選事件類型的詳細(xì)的信息。 流量統(tǒng)計流量統(tǒng)計主要是對各個審計服務(wù)器審計到的數(shù)據(jù)的流量，按照流量的類型進行分類統(tǒng)計。以系統(tǒng)管理員sysadmin登錄系統(tǒng)，鼠標(biāo)點擊左側(cè)導(dǎo)航欄中的“統(tǒng)計分析流量統(tǒng)計”菜單，進入流量統(tǒng)計界面（默認(rèn)為全部服務(wù)器的“今天”的所有流量的比特數(shù)統(tǒng)計）。 如何查看分析結(jié)果設(shè)置好查詢條件后，點擊按鈕，統(tǒng)計結(jié)果即顯示在下方。 流量統(tǒng)計分析趨勢圖用來展示所選條件的流量按時間的統(tǒng)計趨勢，當(dāng)鼠標(biāo)放在趨勢圖節(jié)點時，會展示該節(jié)點所在時間的統(tǒng)計信息，如下圖所示： 流量排名用來展示所統(tǒng)計的各個流量類型的排名、流量類型、百分比、總數(shù)。如下圖所示，若點擊對比昨天：流量統(tǒng)計分析趨勢圖中有所選時間和要對比時間的曲線圖，其中較深顏色的曲線為所選時間統(tǒng)計曲線，較淺顏色曲線為要對比時間的統(tǒng)計曲線；流量排名中有百分比和總數(shù)的對比情況，且在數(shù)據(jù)前方有上升或者下降箭頭提示，其中黑色數(shù)據(jù)為所選時間的流量統(tǒng)計，灰色為要對比時間的相應(yīng)的流量統(tǒng)計，且在上方有日期提示。 左側(cè)顯示事件類型列表，即基于事件類型將所有策略進行分組。當(dāng)一條操作行為被策略命中生成事件后，這條事件的事件類型就是這個策略所在分組的事件類型名稱。點擊“添加事件類型”按鈕，右側(cè)上方顯示可編輯事件類型信息。 注意： 內(nèi)置的“未知事件”用于匹配所有被用戶自定義策略遺漏的事件； 內(nèi)置的“未知事件”不允許刪除，只允許更改響應(yīng)方式，并且不允許在“未知事件類型”下添加策略。點擊“刪除”，彈出如下提示：點擊“轉(zhuǎn)移”，彈出策略轉(zhuǎn)移對話框，如下所示：用戶可選擇將其下策略轉(zhuǎn)移到其他的事件類型，以避免刪除該條事件類型時將其下策略也一并刪除的情況。 如何設(shè)置策略用戶自定義事件類型后，即可添加策略。點擊“配置”按鈕可以打開“來源規(guī)則”界面；“所選來源規(guī)則外”，即應(yīng)用當(dāng)前系統(tǒng)中存在的在自定來源之外的來源規(guī)則。其中“動作規(guī)則”中的“異常串”處可匹配SQL操作的返回信息中出現(xiàn)的關(guān)鍵字，不區(qū)分大小寫，輸入多個時以英文逗號分隔；“內(nèi)容規(guī)則”處可根據(jù)需求選擇匹配的內(nèi)容規(guī)則?？牲c擊右下角的“配置數(shù)據(jù)庫服務(wù)器”跳轉(zhuǎn)到數(shù)據(jù)庫服務(wù)器界面；：點選“資產(chǎn)組”，下方的資產(chǎn)組下拉列表變?yōu)榭捎茫谐隽水?dāng)前勾選的服務(wù)器組下的所有資產(chǎn)組，支持選擇多個，策略將匹配資產(chǎn)組下的資產(chǎn)。保存策略后，即可在事件類型下方的策略列表處查看各策略名稱。注意：設(shè)置策略完成后，需要點擊右下角的“全部應(yīng)用”按鈕，使策略生效。通過資產(chǎn)配置界面可對審計數(shù)據(jù)庫服務(wù)器下的資產(chǎn)進行配置，包括添加自定義資產(chǎn)，添加自定義資產(chǎn)到邏輯資產(chǎn)組。點擊界面左側(cè)下方的“添加數(shù)據(jù)庫服務(wù)器”按鈕可添加審計數(shù)據(jù)庫服務(wù)器。點擊資產(chǎn)組右側(cè)的“編輯”可編輯資產(chǎn)組。點擊資產(chǎn)組右側(cè)的“刪除”或點擊界面右側(cè)下方的“刪除”按鈕可刪除資產(chǎn)組?？焖俨樵儯?輸入資產(chǎn)組名稱的部分或全部可快速查詢到資產(chǎn)組。 添加/編輯資產(chǎn)組選中資產(chǎn)配置左側(cè)的審計數(shù)據(jù)庫服務(wù)器后，右邊列出該數(shù)據(jù)庫服務(wù)器下已有的資產(chǎn)組，點擊“新建資產(chǎn)組”按鈕或點擊資產(chǎn)組列表中的“編輯”，進入到資產(chǎn)組配置頁面。下圖是已添加好的資產(chǎn)組示例：排序： 點擊資產(chǎn)名稱可進行升、倒序排列。 添加/編輯/刪除資產(chǎn)1．添加資產(chǎn)在資產(chǎn)配置頁面上點擊“添加資產(chǎn)”按鈕，彈出“添加資產(chǎn)”頁面。 復(fù)制資產(chǎn)組在資產(chǎn)配置頁面上選中已有資產(chǎn)組，點擊“復(fù)制”按鈕，彈出復(fù)制資產(chǎn)組頁面。復(fù)制資產(chǎn)組需要輸入新的資產(chǎn)組名稱。在確認(rèn)刪除對話框中，選擇確定刪除資產(chǎn)組后，資產(chǎn)組和資產(chǎn)組下的自定義資產(chǎn)均被刪除。來源規(guī)則可用于配置審計數(shù)據(jù)的來源。部門之間是樹狀結(jié)構(gòu)，每個部門下都可以添加來源。3．刪除部門在來源列表中點擊部門右側(cè)的“刪除”，即可對選中部門及隸屬這個部門的子部門和來源一起刪除。如下圖是對“1級部門_部門1”部門添加來源示例：2．編輯來源點擊來源列表中來源名稱右側(cè)的“編輯”，可對來源進行編輯。 時間規(guī)則以系統(tǒng)管理員sysadmin登錄系統(tǒng)， 鼠標(biāo)點擊左側(cè)導(dǎo)航欄“策略中心時間規(guī)則”，即可進入時間規(guī)則頁面。下圖是沒有添加任何時間規(guī)則的示例：通過點擊“新建”按鈕，添加不同的時間規(guī)則。時間規(guī)則可選擇周日歷或時間段兩種格式。 刪除時間規(guī)則在時間規(guī)則頁面，點擊時間規(guī)則列表上的時間規(guī)則右側(cè)的“刪除”，可刪除時間規(guī)則。內(nèi)容規(guī)則可用于配置審計數(shù)據(jù)的sql語句中的關(guān)鍵字匹配。內(nèi)容規(guī)則規(guī)則類型可選關(guān)鍵字或者正則表達式進行匹配，并在下面的空白區(qū)域配置要匹配的關(guān)鍵字或正則表達式。 復(fù)制內(nèi)容規(guī)則在內(nèi)容規(guī)則頁面上選中已有內(nèi)容規(guī)則，點擊“復(fù)制”按鈕，彈出復(fù)制內(nèi)容規(guī)則頁面。復(fù)制內(nèi)容規(guī)則需要輸入新的內(nèi)容規(guī)則名稱。 報表中心系統(tǒng)為用戶提供報表，以各種方式統(tǒng)計審計數(shù)據(jù)，方便用戶查看。左側(cè)“報表模板”區(qū)域顯示系統(tǒng)默認(rèn)提供的模板，用戶可點擊某個模板右側(cè)的“手動報表”，然后配置好該報表需要的各項參數(shù)：各種報表模板的參數(shù)主要有以下幾種：報表名稱：報表生成后的文件命名時間范圍開始時間：報表統(tǒng)計數(shù)據(jù)的開始時間，默認(rèn)為昨天的00:00:00；時間范圍結(jié)束時間：報表統(tǒng)計數(shù)據(jù)的結(jié)束時間，默認(rèn)為昨天的23:59:59；審計數(shù)據(jù)庫服務(wù)器：報表統(tǒng)計的指定服務(wù)器ip地址；生成格式：報表下載后的文本格式docx、html、pdf、pptx、rtf及xlsx；用戶設(shè)置各項參數(shù)后，點擊手動報表對話框中的“下載”按鈕，瀏覽器打開新界面，然后彈出文件下載對話框，此時可以選擇相應(yīng)操作，執(zhí)行打開或保存下載功能。12345 如何使用自動報表以擁有“報表模板管理”功能權(quán)限的用戶登錄系統(tǒng)，鼠標(biāo)點擊“報表中心報表模板管理”，進入報表模板管理界面。 如何添加報表 選中某一個報表模板，點擊頁面右下角的“添加報表”按鈕，即可根據(jù)該報表模板添加報表。其中報表信息包括：所選模板（不可編輯）、報表名稱（不允許為空）、報表描述以及標(biāo)簽。報表任務(wù)包括： 接收人、輸出格式以及時間。 如何使用報表標(biāo)簽報表配置報表信息中有一個標(biāo)簽輸入框，用戶可以為自己添加的報表添加標(biāo)簽，標(biāo)簽用于在報表模板界面或歷史報表管理界面根據(jù)標(biāo)簽名快速過濾報表。報表接收人：指定自動報表的收件人，需輸入完整的地址，多個收件人之間以“,”分開；輸出格式包括：docx、html、pdf、pptx、rtf和xlsx任務(wù)時間包括：每日：每天將系統(tǒng)所在天前一天的數(shù)據(jù)以事先設(shè)定的報表格式發(fā)送給報表接收人；每周：每周將系統(tǒng)所在周前一周的數(shù)據(jù)以事先設(shè)定的報表格式發(fā)送給報表接收人；每月：每月將系統(tǒng)所在月前一月的數(shù)據(jù)以事先設(shè)定的報表格式發(fā)送給報表接收人。每日任務(wù)的觸發(fā)時間是次日凌晨1:00，統(tǒng)計前一日的數(shù)據(jù)。 每月任務(wù)的觸發(fā)時間是每月1號凌晨3:00，統(tǒng)計前一月的數(shù)據(jù)。 如何編輯、刪除報表在報表任務(wù)列表處，點擊某個報表任務(wù)右側(cè)的“編輯”按鈕，即可打開該報表配置界面，用戶可對其進行編輯。注意：不允許添加名稱相同的報表，會給出提示：報表名稱已存在。確認(rèn)后該報表即被刪除。以擁有“歷史報表管理”功能權(quán)限的用戶登錄系統(tǒng)，鼠標(biāo)點擊左側(cè)導(dǎo)航欄“報表中心歷史報表管理”界面，即可進入歷史報表管理界面。當(dāng)用戶選中某一個報表模板后，界面右側(cè)顯示其對應(yīng)的歷史報表生成記錄。用戶可以選中某條生成記錄或者幾條生成記錄，點擊右下角“刪除”按鈕，可將該條生成記錄刪除；點擊“導(dǎo)出”按鈕，界面彈出導(dǎo)出對話框，點擊“導(dǎo)出”按鈕，選擇目標(biāo)地址保存后，即可導(dǎo)出歷史報表文件。，該條記錄會顯示為紅色，點擊狀態(tài)列的“重新生成”可以將報表重新生成，并可按照需要將其導(dǎo)出。 審計數(shù)據(jù)庫服務(wù)器以系統(tǒng)管理員sysadmin登錄系統(tǒng)，鼠標(biāo)點擊左側(cè)導(dǎo)航欄“系統(tǒng)配置審計數(shù)據(jù)庫服務(wù)器”，即可進入審計數(shù)據(jù)庫服務(wù)器界面。例如，可選擇服務(wù)器組審計對象為DB2類型的數(shù)據(jù)庫，下方的數(shù)據(jù)庫列表處列出多個db2類型的審計服務(wù)器的信息。當(dāng)需要審計某個服務(wù)器上發(fā)生的網(wǎng)絡(luò)行為時，則需要正確勾選相應(yīng)的FTP、TELNET、SSH或SMB端口并配置正確的服務(wù)端口。注意：勾選“數(shù)據(jù)過濾”可以配置過濾條件，此處可以對指定的SQL操作類型和來源進行過濾。如上圖所示，該審計服務(wù)器上發(fā)生的INSERT、SELECT、UPDATE操作將不會被審計。點擊“添加”按鈕，用戶可自定義配置WEB中間件的名稱、IP、端口以及關(guān)聯(lián)關(guān)系的審計。如需關(guān)聯(lián)審計，則需要添加關(guān)聯(lián)關(guān)系。設(shè)置完成后，點擊“保存”即可返回中間件審計列表處，且看到系統(tǒng)中已添加的中間件的各項信息。 知識庫以系統(tǒng)管理員sysadmin登錄系統(tǒng)，鼠標(biāo)點擊左側(cè)導(dǎo)航欄“系統(tǒng)配置知識庫”，即可進入知識庫配置界面。如下圖所示：點擊右下方的按鈕，可導(dǎo)入由慧眼數(shù)據(jù)庫安全審計系統(tǒng)公司根據(jù)用戶需求制作的內(nèi)置文件安裝包，導(dǎo)入/修改知識庫。默認(rèn)IP采集功能處于開啟狀態(tài)。用戶還可以手動輸入IP地址，將其添加為采集或者是不采集。注意：“不在以上IP地址范圍內(nèi)數(shù)據(jù)”的處理方式為“不采集”，即列表范圍外的IP數(shù)據(jù)包將被丟棄不采集。 工作參數(shù)在工作參數(shù)設(shè)置界面，可以設(shè)置時間、郵件SMTP服務(wù)器、磁盤預(yù)警、授權(quán)預(yù)警以及數(shù)據(jù)有效期和用戶登陸安全性。 如何進行時間設(shè)置時間設(shè)置，即用戶可以設(shè)置系統(tǒng)的日期和時間，也可以將其與某個主機或IP地址的計算機時間進行同步設(shè)置。如下圖所示：用戶可以通過單擊按鈕更改日期和時間。對時間設(shè)置的“時間服務(wù)器”進行設(shè)置，如下圖所示：按照提示輸入主機名或者IP后，“同步”按鈕變?yōu)榭捎?，例如：，如下圖所示：可點擊“同步”將當(dāng)前系統(tǒng)時間與該處的時間服務(wù)器同步。 如何設(shè)置郵件SMTP服務(wù)器以系統(tǒng)管理員sysadmin登錄系統(tǒng)，鼠標(biāo)左鍵點擊左側(cè)導(dǎo)航欄中的“系統(tǒng)配置工作參數(shù)”，進入工作參數(shù)界面，在“工作參數(shù)設(shè)置”界面左下角有“郵件SMTP服務(wù)器”設(shè)置一欄，在此欄可以輸入姓名、郵件地址、SMTP服務(wù)器、端口、服務(wù)器測試，可以選擇是否加密，還可以通過身份認(rèn)證輸入用戶名和密碼。輸入郵件地址時，若輸入正確，方框顯示為藍(lán)色，如下圖所示：若輸入有誤，方框變?yōu)榧t色框，并且會標(biāo)注錯誤提示，如下圖所示：“加密”項，可以通過后面的下拉菜單選擇是或否，當(dāng)選擇“否”時，默認(rèn)端口是25，可以通過上下鍵改變端口；當(dāng)選擇“是”時，默認(rèn)端口是465，可以通過上下鍵改變端口。 服務(wù)器測試一欄，當(dāng)輸入接收者郵件地址的時候，其后的“測試”按鈕變?yōu)榭捎?。若測試成功，將在服務(wù)器測試下面將顯示“發(fā)送成功”。 如何設(shè)置磁盤預(yù)警磁盤預(yù)警功能，即系統(tǒng)硬盤的磁盤空間預(yù)警功能。以系統(tǒng)管理員sysadmin登錄系統(tǒng)，鼠標(biāo)左鍵點擊左側(cè)導(dǎo)航欄中的“系統(tǒng)配置工作參數(shù)”，進入工作參數(shù)界面，右上有“磁盤預(yù)警”一欄，如下圖所示：預(yù)警閥值（磁盤使用率%）：審計中心設(shè)備磁盤的審計數(shù)據(jù)存儲區(qū)使用率預(yù)警閥值，默認(rèn)預(yù)警閥值為80%，可配范圍5089%。當(dāng)審計中心設(shè)備磁盤的審計數(shù)據(jù)存儲區(qū)使用率達到預(yù)設(shè)的保護閥值時，系統(tǒng)會根據(jù)“處理方式”中的選項采取數(shù)據(jù)保護措施；處理方式：當(dāng)審計中心設(shè)備磁盤的審計數(shù)據(jù)存儲區(qū)使用率達到保護閥值時，系統(tǒng)采取的數(shù)據(jù)保護措施。通過點擊，可以改變預(yù)警閥值和保護閥值，設(shè)置好后，點擊“保存”按鈕，彈出如下提示： 點擊“關(guān)閉”按鈕，返回到工作參數(shù)設(shè)置界面。以系統(tǒng)管理員sysadmin登錄系統(tǒng)，鼠標(biāo)左鍵點擊左側(cè)導(dǎo)航欄中的“系統(tǒng)配置工作參數(shù)”，進入工作參數(shù)界面，右中有“授權(quán)預(yù)警”一欄，如下圖所示：通過點擊，設(shè)置授權(quán)天數(shù)提示。默認(rèn)時間授權(quán)到期前30天郵件告警提示，可配范圍1100天。 如何設(shè)置數(shù)據(jù)處理數(shù)據(jù)處理，即對審計系統(tǒng)的數(shù)據(jù)進行審計數(shù)據(jù)保留時間設(shè)置（只保留有效期內(nèi)的數(shù)據(jù)）。保留設(shè)置天數(shù)內(nèi)的審計數(shù)據(jù)，超過設(shè)定天數(shù)，將刪除審計數(shù)據(jù)。通過點擊，可以改變審計數(shù)據(jù)保留時間，設(shè)置好后，點擊“保存”按鈕，彈出如下提示： 點擊“關(guān)閉”按鈕，返回到工作參數(shù)設(shè)置界面。在鎖定時間內(nèi)，不可以再次登錄。以系統(tǒng)管理員sysadmin登錄系統(tǒng)，鼠標(biāo)左鍵點擊左側(cè)導(dǎo)航欄中的“系統(tǒng)配置工作參數(shù)”，進入工作參數(shù)界面，右下角有“用戶登陸安全性”一欄，如下圖所示：（1）最大連接登錄失敗n（020以內(nèi)的任意整數(shù)）次后系統(tǒng)鎖定通過點擊，改變次數(shù)。系統(tǒng)默認(rèn)最大連續(xù)登錄失敗5次后系統(tǒng)鎖定，可配次數(shù)范圍020次。當(dāng)設(shè)置最大連續(xù)登錄失敗0次后系統(tǒng)鎖定時，鎖定時間不可設(shè)定。 例如：設(shè)置用戶最大連接登錄失敗五次，超過五次系統(tǒng)將鎖定登錄界面，并在登錄界面給出如下提示： 設(shè)置鎖定時間為五分鐘，當(dāng)超過鎖定時間后，刷新方可進入初始登錄界面。在此處配置超時時間為0時，表示界面永不超時。 用戶自定義添加的用戶必須要隸屬于相應(yīng)的角色，以限制其對該審計系統(tǒng)的管理、查看的權(quán)限。注意：只有系統(tǒng)管理員sysadmin才能有權(quán)限進行角色管理，其余用戶均沒有此權(quán)限。如下圖所示：在描述欄內(nèi)，對將要添加的角色進行描述。功能權(quán)限的左側(cè)列出可以分配的全部功能權(quán)限（