数据库审计是一种数据库安全技术，主要包括数据库漏扫、数据库加密、数据库防火墙、数据脱敏和数据库安全审计系统。数据库审计系统的主要功能架构包括5W1H的行为审计。其中，Who包括数据库用户名、操作系统用户名和应用用户名；Where包括数据库客户端IP+MAC和应用客户端IP；When包括发生时间和耗时时长；What包括操作对象是谁和操作是什么；How包括SQL语句和参数；结果怎么样包括是否成功、影响行数和性能情况。数据库审计系统的部署方式包括流镜像部署，即将所有访问数据库的流量镜像给审计系统，然后进行分析数据包，从而进行记录
数据库审计的主要功能包括以下几个方面：
安全监控：数据库审计可以监控数据库系统中的操作和行为，包括用户登录、数据修改、对象创建和删除等。通过审计功能，可以实时监测数据库的活动，及时检测和响应潜在的安全威胁和风险。
审计追踪：数据库审计能够记录和追踪数据库活动的详细信息，包括操作时间、执行的SQL语句、执行结果等。这些审计日志可以用于后续的审计分析和调查工作，帮助确定数据库操作的合规性和合法性。
合规性和合规审计：数据库审计功能可以帮助组织满足合规性和法规要求，如数据隐私法规、金融行业监管要求等。审计日志可以提供证据，证明数据库操作的合规性和合法性，以及保护数据的隐私和安全。
异常检测和警报：数据库审计可以通过分析审计日志，检测异常的数据库活动和行为模式。例如，检测到非授权的访问、异常的数据修改或高风险的操作，系统可以生成警报通知管理员或安全团队，以便及时采取措施应对潜在的安全威胁。
数据分析和报告：数据库审计功能还可以对审计日志进行数据分析，以便了解数据库的使用情况、趋势和模式。通过生成报告和可视化界面，管理员可以直观地查看和分析数据库活动，识别潜在的风险和改进数据库的安全性。
为用户提供数据库审计与监控能力，对数据库风险操作行为进行实时记录与告警，提供数据库权限管控、事后行为审计能力，满足云上等保合规要求
