在前面一篇文章《漫談數據庫審計產品的擴展功能（一）》中，我們對安華金和數據庫審計產品的數據庫發現與管理、數據庫對象統計、數據庫行為建模、敏感數據資產發現與審計、多維度關聯分析五項功能進行了介紹，這一篇我們將繼續對下面這五項功能逐一進行介紹：
l 數據庫性能分析
l 海量日志數據存儲與備份
l 系統權限控制
l 對外數據傳輸接口
l 集群管理
一. 數據庫性能分析
安華金和數據庫審計系統，除了全面審計以外，還可以對數據庫SQL的吞吐量、會話并發量進行實時監控，從而對數據庫的運行狀態和資源使用情況進行全面評估。
系統通過對數據庫請求包和應答包的解析，記錄SQL語句的響應時長，并且對SQL語句的執行效率進行深度分析。可以提供TopSQL語句分析能力，并可以使用獨立的界面將TopSQL語句展現出來，讓用戶直觀的看到數據庫性能情況，從而快速定位應用系統或運維操作過程中耗時最長、操作頻率最高的SQL語句，為優化業務系統，提高數據庫資源使用率提供參考和幫助。
二. 海量日志數據存儲與備份
國家法律法規對安全審計類產品的存儲時間有明確要求，比如網絡安全法明確要求：“采取監測、記錄網絡運行狀態、網絡安全事件的技術措施，并按照規定留存相關的網絡日志不少于六個月”。
為了滿足一些大訪問量的數據庫審計合規要求，安華金和數據庫審計系統對存儲空間進行優化，劃分為 “在線語句量”和“備份語句量”進行獨立存儲，對在線語句提供全文檢索分析能力，對備份語句提供自動壓縮、存儲能力。且可以根據不同的業務場景，提供“高壓縮比”存儲，有效利用存儲空間，或者按照“高性能”存儲，有效利用系統資源。為了最大限度的保留審計日志，支持備份文件的對外傳輸，可自定義上傳FTP、SFTP、NFS等服務平臺做永久性留存。而且支持備份數據手動恢復能力，用戶可以按“天”將備份數據恢復到在線系統進行檢索分析。
三. 系統權限控制
數據庫審計系統在用戶的實際使用場景中有許多會涉及幾十甚至上百個不同數據庫的監控與管理，這些數據庫一般情況下都會關聯不同的業務和運維人員，甚至包括第三方代運維人員。針對用戶這種復雜的人員結構以及復雜的業務場景，安華金和數據庫審計通過系統增加數據庫組、用戶、角色實現詳細的管理權限劃分，使得用戶不同的組織將精力和關注度用于只關心本組運維的數據庫，其他組數據庫不需要或也不應該看到不在自己權限范圍內的數據庫，不僅避免內部人員的誤操作也對外包人員在管理數據時做到權限上的詳細控制。
四. 對外數據傳輸接口
安華金和數據庫審計系統為便于第三方平臺接收日志進行二次分析，系統提供數據對外傳輸能力，并提供標準化接口。系統對接方式包括：Syslog傳輸、Webservice 大數據平臺對接等。除了這些傳輸方式之外，系統還可以抽取“系統審計日志”并傳輸給第三方系統監管平臺；或者通過SNMP方式傳遞系統的CPU、內存等操作系統層信息，便于用戶對審計設備的監督、管理。
五. 集群管理
安華金和數據庫審計系統提供多設備分布式部署能力，并支持數據集中化管理和分析。在網絡內已部署多個審計節點的前提下，建立獨立的集群管理中心。集群管理中心對各節點具備遠程登錄和系統管理，各節點通過上報、審批加入集群管理列表。
安華金和數據庫審計產品除了具備以上三篇文章中介紹的七項核心功能十項擴展功能外，還具有高易用性、操作簡單方便等特性，打造具有真正使用價值的數據庫審計產品一直是安華金和不懈的追求。
產品咨詢：4000 258 365 
