CN113010494B 一种数据库审计方法、装置及数据库代理服务器 （北京金山云网络技术有限公司）

装置及数据库代理服务器，涉及数据库技术领的数据库访问请求和数据库访问请求的解析结否对数据库访问请求进行审计；若判断结果为2在获取到针对所述分布式数据库的数据库访问请求和所述数据库访问请求的解析结数据库代理服务器中的计算引擎对所述数据库访问请求将所获取到的待审计数据发送至所述管理服务器，以使所述管理2.根据权利要求1所述的方法，其特征在于，所述指定字段包括如下字段中的至少一在所述指定缓存空间中所缓存的待审计数据满足预设的发送距离上一次向所述管理服务器发送所缓存待审计数据的时获取用户基于所述审计规则设置界面所发出的审请求判断模块，用于在获取到针对所述分布式数据库的数据库访问数据发送模块，用于将所获取到的待审计数据发送至所述管理服服务器基于所述多个数据库代理服务器发送的待审计数据，生成针对审计规则的审计结3每一数据库代理服务器，用于在获取到针对所述分布式数据库的所述管理服务器，用于基于所述多个数据库代理服务器发送的待审计所述管理服务器，具体用于根据预设的存储规则，从多个存储服务器中9.一种数据库代理服务器，其特征在于，所述数据4[0003]通常，为了提高数据库的安全性，可以采用数据库审计方法(Databaseaudit，[0006]本发明实施例的目的在于提供一种数据库审计方法、装[0008]在获取到针对所述分布式数据库的数据库访问请求和所述数据库访问请求的解567是为分布式数据库所配置的代理服务器，且与预设的用于全局审计的管理服务器通信连8[0074]图1为一个由3个数据库代理服务器和管理服务器构成的数据库审计系统的结构问该分布式数据库，且同一租户也可以通过不同的数据库代理服务器访问该分布式数据理服务器中可以包括计算引擎，当租户通过某个数据库代理服务器访问分布式数据库时，9该数据库代理服务器便可以获取到租户发送的针对分布式数据库的数据库访问请求。进是说，本发明实施例提供的一种数据库审计方法可以作为计算引擎能够实现的功能之一。方法的执行主体具体可以为数据库代理服务器中[0094]在获取到针对所述分布式数据库的数据库访问请求和所述数据库访问请求的解则数据库代理服务器便可以继续执行后续的步骤引擎便可以继续执行本发明实施例提供的一种数据库审计装置便可以从该计算引擎处获取针对分布式数据库的数据库访问请求和数据[0113]在获取到上述待审计数据后，便可以将所获取到的待审计数据发送至管理服务服务器可以获取到针对分布式数据库的全局待条件为租户A的审计规则的审计结果；存储服务器2用于存储针对审计条件为租户B的审计便可以实现对各个租户针对分布式数据库的访问行字段为在任一访问请求满足审计条件时，该访问请求的解析结果中待进行数据审计的字该审计规则更新指令用于更改全部数据库代理服务器中的于发出更改为分布式数据库所设置的全部数据库代理服务器中的审计规则的指令的按钮，到用户基于审计规则设置界面所发出的审计规则更新指令的数据库代理服务器可以将该审计规则更新指令所指示的审计规则的更新内容记录到分布式数据库中的审计规则库表该审计规则更新指令用于更改为分布式数据库所设置的部分数据库代理服务器中的审计规则。该审计规则更新指令用于更改为分布式数据库所设置的部分数据库代理服务器中的审计服务器可以将该审计规则更新指令所指示的审计规则更新内容及用户在指定输入区域输其他数据库代理服务器便可以定期从该审计规则库表中读取审计规则的更新内容，并且，只有具有用户在指定输入区域输入的标识信息的数据库代理服务器可以根据该更新内容更新本地审计规则。施例提供的一种数据库审计方法的一种具体实现方式[0170]分布式数据库中的DB(database，数据库)1-DBN为分布式数据库中的各个存储节[0171]由于各个数据库代理服务器应用本发明实施例提供的一种数据库审计方法的方[0181]请求判断模块510，用于在获取到针对所述分布式数据库的数据库访问请求和所[0188]所述请求判断模块510具体用于：判断所述解析结果中所述指定字段的字段值是[0193]所述数据发送模块530具体用于：在所述指定缓存空间中所缓存的待审计数据满统包括：为分布式数据库所配置的多个数据库代理服务器610和用于全局审计的管理服务对审计条件为租户A的审计规则的审计结果；存储服务器2用于存储针对审计条件为租户B[0219]每一数据库代理服务器610具体用于：判断所述解析结果中所述指定字段的字段[0222]每一数据库代理服务器610具体用于：在所述指定缓存空间中所缓存的待审计数[0230]上述电子设备提到的通信总线可以是外设部件互连标准(PeripheralComponentInterconnect，PCI)总线或扩展工业标准结构(ExtendedIndustryStandard[0233]上述的处理器可以是通用处理器，包括中央处理器(CentralProce在计算机上运行时，使得计算机执行上述本发明实施例提供的任一数据库审计方法的步