审计日志

1.概述

审计日志在软件系统中通过记录关键操作和事件，发挥安全监控、问题诊断、合规性保障、责任追溯及系统优化等多重作用，是确保系统安全可靠、满足法规要求的重要工具。

1.1功能概述

审计日志功能由系统管理员开启并配置后进行使用。本节为您介绍如何开启和查看审计日志。

2.配置审计日志

2.1打开审计日志配置面板

在系统管理门户，在系统配置中找到“审计日志”，点击进入到审计日志配置面板。

2.2启用审计日志并配置

审计日志功能默认为关闭状态。打开审计日志开关并进行相应的配置。

2.2.1日志存储天数

用于设置日志在数据库中的保存天数，超过设置天数的日志将会被清理。

2.2.2审计日志支持的数据库类型

配置数据库连接，将相应的日志内容存到相应的数据库当中。支持以下几种类型：

MS SQL Server
MySQL
Oracle
PostgresSQL
达梦

2.2.3使用配置项进行配置

“使用连接字串”选项默认为关闭状态，即表示通过填写数据库的配置项目连接到数据库。

主机名：数据库所在的机器名或IP地址。
端口：数据库的端口。
数据库名称：由用户自己指定存储审计日志的数据库的名称。
用户名及密码：连接数据库所使用的用户名及密码。

2.2.4使用连接字符串进行连接

除了通过填写连接配置项进行数据库的连接，还可以通过连接字串进行连接。用户将“使用连接字符串”设置为“是”并填写连接字符串即可。

连接字串示例：

MS SQL Server：
Server=myServerAddress;Database=myDataBase;User ID=myUsername;Password=myPassword;
MySQL：
Server=myServerAddress;Port=mySeverPort;Database=myDataBase;Uid=myUsername;Pwd=myPassword;
Oracle：
USER ID=myUserId; Password=myPassword; Data Source="(DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST= myOracleDBHost)(PORT=myOracleDBPort))(CONNECT_DATA=(SERVICE_NAME=myOracleDBServiceName)))";
PostgresSQL：
USER ID=myUserId; Password=myPassword; Host=myPostgresDBHost; Port=mySeverPort; Database=myDataBase;
达梦：
Server=myServer; Port=myServerPort; USER=myUser; Password=myPassword;

2.2.5配置完成点击“连接”进行数据库名称校验

输入正确的连接信息之后，需先点击“连接”按钮进行数据库名称的验证。

若输入的数据库名称不存在，则会提示是否进行创建，点击“确定”即可创建成功。

若输入的数据库名称已存在，则会提示连接成功。

type=warning
注意：
创建用于存储审计日志数据库的同时，会创建wynRequestInfos、wynSemanticAttributeInfos及wynServiceInfos这三个数据表进行审计日志的存储。
当输入的数据库名已存在时，会去判断这三个表是否存在：
若都存在，则提示连接成功，保存之后，日志数据会被存储在这些表中。
若都不存在，则询问用户是否创建表，点击“确定”即可创建。

若部分存在，则会提示表结构错误，用户需手动进行修复之后再次尝试。