故障類
更新時間 2024-05-24 14:20:14
最近更新時間: 2024-05-24 14:20:14
分享文章
本章節為您介紹數據庫審計的一些報錯及原因。
數據庫審計運行正常但無審計記錄?
故障現象:
數據庫安全審計實例功能正常,當觸發數據庫流量后,在SQL語句列表頁面搜索執行的語句,不能搜索到相關的審計信息。
可能原因:
- 數據庫已開啟SSL。
- 數據庫SQL SERVER協議已開啟強行加密。
- 數據量過大,造成Agent進程假死。建議重啟容器或優化審計規則以減少數據量。
說明
數據庫開啟SSL時,將不能使用數據庫安全審計功能。關閉數據庫SSL操作請參考:。
數據庫開啟強行加密,數據庫安全審計將無法獲取文件內容進行分析。
數據庫審計告警郵件異常
故障現象:
- 數據庫審計實例功能正常,郵件收到高風險語句告警,但控制臺未顯示高風險SQL語句。
- 告警郵件發送延遲。
可能原因:
審計日志量超過了實例的處理能力,導致數據審計的延遲。
處理建議:
- 新增數據庫審計實例,分擔當前數據審計流量或者更改審計規則,優化縮小審計范圍。
- 制定自動小時備份任務,避免數據量存儲磁盤達到85%觸發日志清理機制。