安全审计页面访问权限受角色管理功能权限,安全中心-页面-安全审计 问权限管控,可在项目组、项目任一层级授权。

数据审计日志展示项目组下各项目数据访问及操作的审计日志,并根据安全等级等筛选。

操作审计日志展示当前项目组的操作日志,审计规则对项目组内生效,包括项目外成员对当前项目的操作。审计日志数据支持实时更新。

风险事件规则

用户根据数据访问事件的命中条件和命中频率配置风险事件规则,对于命中规则的事件可以定义报警渠道进行报警。

风险事件记录

对于命中了风险事件规则的事件,进行记录和处理。

数据审计日志

一条执行SQL记录为一条审计日志,审计日志保存市场支持在全局OPS配置,默认为15天。

安全审计 - 图1

操作审计日志

当前操作审计支持对子产品的操作进行记录,支持通过“下载日志”按钮对审计内容进行下载。

数据资产地图

数据资产地图审计日志页面:

安全审计 - 图2

  • 操作类型:新建采集任务、编辑采集任务、删除采集任务、申请下线、申请发布、申请确权等。
  • 资源类型:数据目录、采集任务、采集任务实例、元数据、注册模板。

点击详情,可查看事件详情,包括对象信息、动作信息、扩展信息。

安全审计 - 图3

UDF Studio

UDF Studio审计日志页面:

安全审计 - 图4

  • 操作类型:审批、变更、下载、发布、回滚、上传等。
  • 资源类型:功能模块、资源、标签、函数。

点击详情,可查看事件详情,包括对象信息、动作信息、扩展信息。

安全审计 - 图5

安全中心

安全中心审计日志页面:

安全审计 - 图6

  • 操作类型:新建、删除、编辑等。
  • 资源类型:库、表、列权限、功能权限、规则(如脱敏规则)等。

点击详情,可查看事件详情,包括对象信息、动作信息、扩展信息。

安全审计 - 图7

模型设计中心

模型设计中心审计日志页面:

安全审计 - 图8

  • 操作类型:新建、删除、编辑等。
  • 资源类型:默认项配置、基础字典、维度、表设计规则管理等。

点击详情,可查看事件详情,包括对象信息、动作信息、扩展信息。

安全审计 - 图9

数据服务

数据服务审计日志页面:

安全审计 - 图10

  • 操作类型:新建、编辑、绑定/解绑应用、绑定/解绑报警策略等。
  • 资源类型:报警策略、API、应用、访问策略、模块、流控策略、资源组、行级权限、集合。

指标系统

指标系统审计日志页面:

安全审计 - 图11

  • 操作类型:新建、删除、导出、申请治理等。
  • 资源类型:修饰词、衍生词、指标、指标域、项目配置。

点击详情,可查看事件详情,包括对象信息、动作信息、扩展信息。

安全审计 - 图12

数据传输

数据传输审计日志页面:

安全审计 - 图13

  • 操作类型:复制、删除、编辑、导出、新建、导入等。
  • 资源类型:离线同步任务、本地文件、实时任务。

点击详情,可查看事件详情,包括对象信息、动作信息、扩展信息。

安全审计 - 图14

控制台

控制台审计日志页面:

安全审计 - 图15

  • 操作类型:配置、添加、删除、停用、编辑、启用。
  • 资源类型:报警配置、数据源、项目内hive类型库表展示控制、通知模版、调度日历。

点击详情,可查看事件详情,包括对象信息、动作信息、扩展信息。

安全审计 - 图16

数据标准

数据标准审计日志页面:

安全审计 - 图17

  • 操作类型:绑定数据元、新建、导出、注册模板配置等。
  • 资源类型:流程审核、数据字典、数据元、资源目录等。

点击详情,可查看事件详情,包括对象信息、动作信息、扩展信息。

安全审计 - 图18

标签画像

标签画像审计日志页面:

安全审计 - 图19

  • 操作类型:圈群计算、申请发布、创建、删除等。
  • 资源类型:行为标签、复合标签、群组、人工标签、基础标签。

点击详情,可查看事件详情,包括对象信息、动作信息、扩展信息。

安全审计 - 图20

数据治理360

数据治理360审计日志页面:

安全审计 - 图21

  • 操作类型:加入白名单、修改负责人、确认下线、下线表恢复等。
  • 资源类型:目录、表。

点击详情,可查看事件详情,包括对象信息、动作信息、扩展信息。

安全审计 - 图22

数据质量中心

数据质量中心审计日志页面:

安全审计 - 图23

  • 操作类型:新建、复制、删除、试跑等。
  • 资源类型:配置管理、规则模板、监控任务。

点击详情,可查看事件详情,包括对象信息、动作信息、扩展信息。

安全审计 - 图24

任务运维中心

任务运维中心日志页面:

安全审计 - 图25

  • 操作类型:新建、批量重跑、批量终止、基线免打扰等。
  • 资源类型:报警规则、补数据、基线等。

点击详情,可查看事件详情,包括对象信息、动作信息、扩展信息。

安全审计 - 图26

实时开发

实时开发日志页面:

安全审计 - 图27

  • 操作类型:新增、删除、禁用、下载、一键发布等。
  • 资源类型:文件、文件文件夹、任务、HDFS文件、平台初始化流程等。

点击详情,可查看事件详情,包括对象信息、动作信息、扩展信息。

安全审计 - 图28

实时运维

实时运维日志页面:

安全审计 - 图29

  • 操作类型:告警、告警开关、自动启停、重启、启动、停止、编辑。
  • 资源类型:默认运行配置、任务等。

点击详情,可查看事件详情,包括对象信息、动作信息、扩展信息。

安全审计 - 图30

离线开发&自助分析

离线开发&自助分析日志页面:

安全审计 - 图31

  • 操作类型:添加报警、新增字段、批量导出、批量导入、表克隆、复制等。
  • 资源类型:文件夹、离线表、notebook、产出订阅任务、query、资源包、公共资源、任务、任务包。

点击详情,可查看事件详情,包括对象信息、动作信息、扩展信息。

安全审计 - 图32