감사 로그 및 보고서 기능

Overview

QueryPie의 모든 활동은 감사 로그에 기록됩니다. 사용자와 관리자의 로그인/로그아웃, 권한 부여와 회수, DB 및 서버에 대한 접근, 쿼리 또는 명령어 수행, 리소스 또는 보안 설정 변경 등 QueryPie와 접근제어 대상 리소스에서 발생하는 모든 활동 이력이 로그의 대상입니다. 실시간으로 기록되는 로그에 대해 다양한 조건으로 검색 및 필터링이 가능하며, 필요한 경우 파일로 내려받을 수 있습니다.

감사 로그 종류

감사 로그의 종류는 보유하고 계신 DAC(Database Access Controller), SAC(System Access Controller) 라이선스에 따라 구성이 달라지며, 라이선스별 제공되는 로그의 종류는 아래와 같습니다.

1. General

• User Access History : 사용자 로그인, 로그아웃 이력

• Activity Logs : Settings 메뉴 하위에서 수행하는 리소스 등록 및 설정 변경 이력

• Admin Role History : 관리자 권한 부여, 변경, 회수 이력

• Audit Log Export : 로그 추출 및 내려받기 기능

• Reports : 리포트 생성 기능

2. Databases

• DB Access History : 커넥션 연결 및 연결해제 이력

• Query Audit : 실행이 끝난 쿼리 수행 이력

• Running Queries : 현재 실행 중인 쿼리

• DML Snapshot : INSERT / UPDATE / DELETE 쿼리 실행 완료시 전후 데이터 기록 (기록 위해 별도 설정 필요)

• Account Lock History : 패스워드 실패 및 장기미접속으로 인한 커넥션 잠금 이력

• Access Control Logs : 커넥션 접근 권한 부여 및 회수 이력

3. Servers

• Server Access History : 서버 연결 및 연결해제 이력

• Command Audit : 실행이 끝난 명령어 수행 이력

• Session Logs : 개별 세션 이력 및 세션 리플레이 기능 제공

• Session Monitoring : 현재 연결 중인 세션 전체 모니터링 (필요 시 관리자가 세션 강제 종료 가능)

• Access Control Logs : 서버 접근 권한 부여 및 회수 이력

감사 로그 보기

감사 로그를 보기 위해서는 Audit 메뉴로 이동합니다. 로그는 일부 컬럼에 한해 검색이 가능하며, 필터 기능을 통해 원하는 로그만 필터링하여 확인할 수 있습니다. 발생일시의 역순으로 로그가 기록되며, 특정 로그를 클릭하면 우측에 세부 내용이 표시됩니다. 아래 세 화면은 User Access History의 예시입니다.

감사 로그 추출 및 내려받기

감사 로그의 추출 및 내려받기는 Audit Log Export 메뉴에서 가능합니다. QueryPie v9.15.0부터 사용할 수 있는 해당 기능은 대용량 로그의 안정적 추출을 위해 비동기 방식으로 파일을 생성합니다. 자세한 사용 방법은 감사 로그 추출 및 내려받기 문서를 참고해주시기 바랍니다.

Audit Log Export 기능 추가에 따라, 각 로그 화면에서 제공되던 ‘Excel File Download’ 버튼은 QueryPie v9.15.0부터 지원이 중단되었습니다.

보고서 기능

QueryPie 에 등록된 사용자, 그룹, 커넥션, 정책 등의 리소스를 Audit & Logs 의 Report 메뉴에서 CSV 파일로 내보내기가 가능합니다.

내보내고자 하는 항목을 선택 후, Generate 버튼을 클릭하면 우측에서 미리보기 가능합니다.

보고서 기능에서는 아래의 항목들을 제공합니다.

• User Lists

• User Group Lists

• DB Cloud Provider Lists

• DB Connection Lists

• Accessible Users

• Allowed Zone Lists

• Allowed Zone Detail

• Data Access Lists

• Data Access Detail

• Data Masking Lists

• Data Masking Detail

• Sensitive Data Lists

• Sensitive Data Details

• Alerts Lists

• Alerts Detail

현재 Reports 기능은 Beta 버전으로 제공됩니다.

관련 토픽

• 인증 및 보안 설정

• 감사 로그 추출 및 내려받기

Back to Main