一、接入配置

1、連接信息：https://172.16.10.252，用戶名：admin，密碼：Dbapp@2013

2、接入網(wǎng)絡(luò)結(jié)構(gòu)圖

其中，需要將數(shù)據(jù)庫與交換機(jī)的通信口27號進(jìn)行端口鏡像到審計(jì)系統(tǒng)與交換機(jī)的通信口15號口。

3、配置交換機(jī)端口鏡像

確認(rèn)端口鏡像成功，即可。

4、添加探測器

（1）添加探測器組

（2）添加業(yè)務(wù)主機(jī)群

（3）端口掛載

5、查看審計(jì)日志

（1）對數(shù)據(jù)庫進(jìn)行一些CRUD操作

（2）進(jìn)入審計(jì)菜單，選擇模糊查詢界面，輸入查詢條件

（3）等待幾十秒鐘，獲取日志查詢結(jié)果

二、處理告警

1、批量查詢超過10條，則進(jìn)行告警

（1）配置告警規(guī)則

（2）確認(rèn)規(guī)則已經(jīng)成功加載

（3）添加敏感數(shù)據(jù)表

（4）執(zhí)行SQL查詢語句，查詢結(jié)果超過10行。

（5）獲取告警信息，如下圖所示。

2、嘗試批量更新數(shù)據(jù)規(guī)則

3、嘗試其他規(guī)則實(shí)現(xiàn)告警

4、批量加載規(guī)則

三、其他功能

1、流量監(jiān)控

2、告警信息發(fā)送