数据库审计日志上传

7.2.1  SYSLOG数据支撑

1. 基础配置

SYSLOG配置页面的基础配置包含：服务器IP、端口、SQL语句长度、数据类型以及编码策略。

如下图所示：

图7-1 基础配置

基础配置信息：

l     服务器IP为接收日志信息的SYSLOG服务器的IP地址；

l     端口为服务器通讯端口，一般为1~65535的正整数，SYSLOG默认端口为514；

l     SQL语句长度为通过SYSLOG可发送的语句长度，最大支持512字节；

l     数据类型为系统可发送的数据分类，分为全部数据/告警数据日志发送两种。

l     编码策略可选UTF-8或GB2312，默认选择UTF-8

2. 发送字段设置

发送字段设置为数据库审计日志信息中的26个字段，包含：源IP、目标IP、源端口、目标端口、源MAC地址、目标MAC地址、协议类型、数据库名、数据库用户名、操作方式、操作表名、操作内容、影响行数、执行时长、执行结果、错误码、语句大小、时间、业务系统、计算机名称、系统用户名、应用程序名称、风险级别、规则ID、规则名称、规则描述。

发送字段可根据需求配置，除网络类条件的字段必选外，其它字段均可自由设置。

图7-2 发送字段设置