可自定义审计策略. 审计策略至少支持18个条件； 规则各条件之间支持与或非逻辑关系； 告警数量需支持最大告警数量限制，超过告警阈值之后便不告警； 告警分析应支持根据SQL模板排行分析，便于告警处理。 告警查询应支持根据登陆用户、客户端工具名、客户端IP、规则进行归并 分析，能详细展示每类告警占总告警数量百分比，便于告警分析处理； 审计查询 具有高效的查询性能，后台采用SPHINX全文检索引擎检索； 查询条件易于使用，审计查询条件均为非正则表达式形式进行； 支持采用部分匹配模糊查询方式检索审计日志； 支持基于数据库访问日期、时间、源/目的IP、来源、数据库名、数据库表名、字段值、数据库登陆账号、SQL关键词、数据库返回码、SQL响应时间、 数据库操作类型、影响行数等条件的审计查询； 统计报表 系统提供内置多种报表模板库，内置的报表不少于35种, 支持根据单个数据库或逻辑数据库组生成报表 报表支持严格按照塞班斯（SOX）法案、等级保护标准要求生成多维度综合 报告； 支持按照源IP地址、客户端工具、帐号、告警数等源信息生成报表； 支持按照数据库访问行为生成报表，智能识别帐号的增删、权限变更、密 码修改、特权操作等行为； 支持按照时间曲线统计流量、在线用户数、并发会话、DDL操作数、DML操 作数、执行量最多的SQL语句等报表； 支持性能分析，准确提炼出SQL语句执行频率和执行时间异常的报表； 支持Word、PDF、ppt等格式的报表导出； 支持定期自动生成审计报表且以电子邮件方式自动进行发送； 支持报表自定义，自定义的条件不少于20个 模型分析 支持对数据库自动建模及智能对异常行为告警功能； 可通过行为轨迹图方式展示数据库访问行为 可基于账号、IP地址、访问权限、客户端工具等维度对行为模型做钻取分 析、变更分析，对学习的安全基线以外的行为自动智能的进行告警 可以自动对比不同时期的行为模型，以区分其审计日志数趋势、用户、IP 地址、工具、访问权限的差异情况；
可自定义审计策略. 审计策略至少支持20个条件，规则各条件之间支持与或非逻辑关 系。