① 什麼是資料庫審計系統有哪些功能
資料庫審計系統：
資料庫審計是對資料庫訪問行為進行監管的系統，一般採用旁路部署的方式，通過鏡像或探針的方式採集所有資料庫的訪問流量，並基於sql語法、語義的解析技術，記錄下資料庫的所有訪問和操作行為，例如訪問數據的用戶（IP、賬號、時間），操作（增、刪、改、查）、對象（表、欄位）等。
資料庫審計系統的主要價值有兩點，
一是：在發生資料庫安全事件（例如數據篡改、泄露）後為事件的追責定責提供依據；
二是，針對資料庫操作的風險行為進行時時告警。
資料庫審計的功能：
1、資料庫相關安全事件的追溯與定責
資料庫審計的核心價值是在發生資料庫安全事件後，為追責、定責提供依據，與此同時也可以對資料庫的攻擊和非法操作等行為起到震懾的作用。資料庫自身攜帶的審計功能，不僅會拖慢資料庫的性能，同時也有其自身的弊端，比如高許可權用戶可以刪除審計日誌，日誌查看需要專業知識，日誌分析復雜度高等。獨立的資料庫審計產品，可以有效避免以上弊端。三權分立原則可以避免針對審計日誌的刪除和篡改，SQL語句解析技術，可以將審計結果翻譯成通俗易懂的業務化語言，使得一般的業務人員和管理者也能看懂。
2、資料庫風險行為發現與告警
資料庫審計系統還可以對於針對資料庫的攻擊和風險操作等進行實時告警，以便管理人員及時作出應對措施，從而避免數據被破壞或者竊取。這一功能的實現主要基於sql的語句准確解析技術，利用對SQL語句的特徵分析，快速實現對語句的策略判定，從而發現資料庫入侵行為、資料庫異常行為、資料庫違規訪問行為，並通過簡訊、郵件、Syslog等多種方式實時告警。
3、滿足合規需求
滿足國家《網路安全法》、等保規定以及各行業規定中對於資料庫審計的合規性需求。並可根據需求形成不同的審計報表，例如：綜合報表、合規性報表、專項報表、自定義報表等。
資料庫審計怎麼審
1、資料庫訪問流量採集
流量採集是資料庫審計系統的基礎，只有做到資料庫訪問流量的全採集，才能保證資料庫審計的可用性和價值，目前主要的流量採集方式主要有兩種：
鏡像方式：採用旁路部署通過鏡像方式獲取資料庫的所有訪問流量。一般適用於傳統IT架構，通過鏡像方式將所有訪問資料庫的流量轉發到資料庫審計系統，來實現資料庫訪問流量的獲取。
探針方式：為了適應「雲環境」「虛擬化」及「一體機」資料庫審計需求，基於「探針」方式捕獲資料庫訪問流量。適用於復雜的網路環境，在應用端或資料庫伺服器部署Rmagent組件（產品提供），通過虛擬環境分配的審計管理網口進行數據傳輸，完成資料庫流量採集。
探針式數據採集，還可以進行資料庫本地行為審計，包括資料庫和應用系統同機審計和遠程登錄後的客戶端行為。
2、語法、語義解析
SQL語法、語義的解析技術，是實現資料庫審計系統可用、易用的必要條件。准確的資料庫協議解析，能夠保障資料庫審計的全面性與易用性。全面的審計結果應該包括：訪問資料庫的應用層信息、客戶端信息、資料庫信息、對象信息、響應信息、登錄時間、操作時間、SQL響應時長等；高易用性的資料庫審計產品的審計結果和報告，應該能夠使用業務化的語言呈現出對資料庫的訪問行為，例如將資料庫中的要素客戶端IP、資料庫用戶、SQL 操作類型、資料庫表名稱、列名稱、過濾條件變成業務人員熟悉的要素：辦公地點、工作人員名稱、業務操作、業務對象、業務元素、某種類別的業務信息。這樣的是審計結果呈現即便是非專業的DBA或運維人員的管理者或業務人員也能夠看懂。
② 本級預算執行審計中的SQL語句有哪些
使用： myisamchk -of tablename.MYI 關於myisamchk詳細參數說明參見使用幫助 需要注意進行修改必須確保MySQL伺服器沒訪問數據表保險情況進行檢測MySQL伺服器Shutdown
③ SQL語句是什麼意思
定義
：sql
語句就是對資料庫進行操作的一種語言。
幾個簡單的基本的sql語句:選擇：select
*
from
table1
where
范圍
插入：insert
into
table1(field1,field2)
values(value1,value2)
刪除：delete
from
table1
where
范圍
更新：update
table1
set
field1=value1
where
范圍
查找：select
*
from
table1
where
field1
like
』%value1%』
（所有包含『value1』這個模式的字元串）---like的語法很精妙，查資料!
排序：select
*
from
table1
order
by
field1,field2
[desc]
總數：select
count(*)
as
totalcount
from
table1
求和：select
sum(field1)
as
sumvalue
from
table1
平均：select
avg(field1)
as
avgvalue
from
table1
最大：select
max(field1)
as
maxvalue
from
table1
最小：select
min(field1)
as
minvalue
from
table1[separator]
④ SQL語句是什麼意思
以下摘自網路 SQL基本語句 來自：SQL編程技巧
掌握SQL四條最基本的數據操作語句：Insert，Select，Update和Delete。
練掌握SQL是資料庫用戶的寶貴財 富。在本文中，我們將引導你掌握四條最基本的數據操作語句—SQL的核心功能—來依次介紹比較操作符、選擇斷言以及三值邏輯。當你完成這些學習後，顯然你已經開始算是精通SQL了。
在我們開始之前，先使用CREATE TABLE語句來創建一個表（如圖1所示）。DDL語句對資料庫對象如表、列和視進行定義。它們並不對表中的行進行處理，這是因為DDL語句並不處理資料庫中實際的數據。這些工作由另一類SQL語句—數據操作語言（DML）語句進行處理。
SQL中有四種基本的DML操作：INSERT，SELECT，UPDATE和DELETE。由於這是大多數SQL用戶經常用到的，我們有必要在此對它們進行一一說明。在圖1中我們給出了一個名為EMPLOYEES的表。其中的每一行對應一個特定的雇員記錄。請熟悉這張表，我們在後面的例子中將要用到它。
INSERT語句
用戶可以用INSERT語句將一行記錄插入到指定的一個表中。例如，要將雇員John Smith的記錄插入到本例的表中，可以使用如下語句：
INSERT INTO EMPLOYEES VALUES
('Smith','John','1980-06-10',
'Los Angles',16,45000);
通過這樣的INSERT語句，系統將試著將這些值填入到相應的列中。這些列按照我們創建表時定義的順序排列。在本例中，第一個值「Smith」將填到第一個列LAST_NAME中；第二個值「John」將填到第二列FIRST_NAME中……以此類推。
我們說過系統會「試著」將值填入，除了執行規則之外它還要進行類型檢查。如果類型不符（如將一個字元串填入到類型為數字的列中），系統將拒絕這一次操作並返回一個錯誤信息。
如果SQL拒絕了你所填入的一列值，語句中其他各列的值也不會填入。這是因為SQL提供對事務的支持。一次事務將資料庫從一種一致性轉移到另一種一致性。如果事務的某一部分失敗，則整個事務都會失敗，系統將會被恢復（或稱之為回退）到此事務之前的狀態。
回到原來的INSERT的例子，請注意所有的整形十進制數都不需要用單引號引起來，而字元串和日期類型的值都要用單引號來區別。為了增加可讀性而在數字間插入逗號將會引起錯誤。記住，在SQL中逗號是元素的分隔符。
同樣要注意輸入文字值時要使用單引號。雙引號用來封裝限界標識符。
對於日期類型，我們必須使用SQL標准日期格式（yyyy-mm-dd），但是在系統中可以進行定義，以接受其他的格式。當然，2000年臨近，請你最好還是使用四位來表示年份。
既然你已經理解了INSERT語句是怎樣工作的了，讓我們轉到EMPLOYEES表中的其他部分：
INSERT INTO EMPLOYEES VALUES
('Bunyan','Paul','1970-07-04',
'Boston',12,70000);
INSERT INTO EMPLOYEES VALUES
('John','Adams','1992-01-21',
'Boston',20,100000);
INSERT INTO EMPLOYEES VALUES
('Smith','Pocahontas','1976-04-06',
'Los Angles',12,100000);
INSERT INTO EMPLOYEES VALUES
('Smith','Bessie','1940-05-02',
'Boston',5,200000);
INSERT INTO EMPLOYEES VALUES
('Jones','Davy','1970-10-10',
'Boston',8,45000);
INSERT INTO EMPLOYEES VALUES
('Jones','Indiana','1992-02-01',
'Chicago',NULL,NULL);
在最後一項中，我們不知道Jones先生的工薪級別和年薪，所以我們輸入NULL（不要引號）。NULL是SQL中的一種特殊情況，我們以後將進行詳細的討論。現在我們只需認為NULL表示一種未知的值。
有時，像我們剛才所討論的情況，我們可能希望對某一些而不是全部的列進行賦值。除了對要省略的列輸入NULL外，還可以採用另外一種INSERT語句，如下：
INSERT INTO EMPLOYEES(
FIRST_NAME, LAST_NAME,
HIRE_DATE, BRANCH_OFFICE)
VALUE(
'Indiana','Jones',
'1992-02-01','Indianapolis');
這樣，我們先在表名之後列出一系列列名。未列出的列中將自動填入預設值，如果沒有設置預設值則填入NULL。請注意我們改變了列的順序，而值的順序要對應新的列的順序。如果該語句中省略了FIRST_NAME和LAST_NAME項（這兩項規定不能為空），SQL操作將失敗。
讓我們來看一看上述INSERT語句的語法圖：
INSERT INTO table
[(column { ,column})]
VALUES
(columnvalue [{,columnvalue}]);
和前一篇文章中一樣，我們用方括弧來表示可選項，大括弧表示可以重復任意次數的項（不能在實際的SQL語句中使用這些特殊字元）。VALUE子句和可選的列名列表中必須使用圓括弧。
SELECT語句
SELECT語句可以從一個或多個表中選取特定的行和列。因為查詢和檢索數據是資料庫管理中最重要的功能，所以SELECT語句在SQL中是工作量最大的部分。實際上，僅僅是訪問資料庫來分析數據並生成報表的人可以對其他SQL語句一竅不通。
SELECT語句的結果通常是生成另外一個表。在執行過程中系統根據用戶的標准從資料庫中選出匹配的行和列，並將結果放到臨時的表中。在直接SQL（direct SQL）中，它將結果顯示在終端的顯示屏上，或者將結果送到列印機或文件中。也可以結合其他SQL語句來將結果放到一個已知名稱的表中。
SELECT語句功能強大。雖然表面上看來它只用來完成本文第一部分中提到的關系代數運算「選擇」（或稱「限制」），但實際上它也可以完成其他兩種關系運算—「投影」和「連接」，SELECT語句還可以完成聚合計算並對數據進行排序。
SELECT語句最簡單的語法如下：
SELECT columns FROM tables;
當我們以這種形式執行一條SELECT語句時，系統返回由所選擇的列以及用戶選擇的表中所有指定的行組成的一個結果表。這就是實現關系投影運算的一個形式。
讓我們看一下使用圖1中EMPLOYEES表的一些例子（這個表是我們以後所有SELECT語句實例都要使用的。而我們在圖2和圖3中給出了查詢的實際結果。我們將在其他的例子中使用這些結果）。
假設你想查看雇員工作部門的列表。那下面就是你所需要編寫的SQL查詢：
SELECT BRANCH_OFFICE FROM EMPLOYEES;
以上SELECT語句的執行將產生如圖2中表2所示的結果。
由於我們在SELECT語句中只指定了一個列，所以我們的結果表中也只有一個列。注意結果表中具有重復的行，這是因為有多個雇員在同一部門工作（記住SQL從所選的所有行中將值返回）。要消除結果中的重復行，只要在SELECT語句中加上DISTINCT子句：
SELECT DISTINCT BRANCH_OFFICE
FROM EMPLOYEES;
這次查詢的結果如表3所示。
現在已經消除了重復的行，但結果並不是按照順序排列的。如果你希望以字母表順序將結果列出又該怎麼做呢？只要使用ORDER BY子句就可以按照升序或降序來排列結果：
SELECT DISTINCT BRANCH_OFFICE
FROM EMPLOYEES
ORDER BY BRANCH_OFFICE ASC;
這一查詢的結果如表4所示。請注意在ORDER BY之後是如何放置列名BRANCH _OFFICE的，這就是我們想要對其進行排序的列。為什麼即使是結果表中只有一個列時我們也必須指出列名呢？這是因為我們還能夠按照表中其他列進行排序，即使它們並不顯示出來。列名BRANCH_ OFFICE之後的關鍵字ASC表示按照升序排列。如果你希望以降序排列，那麼可以用關鍵字DESC。
同樣我們應該指出ORDER BY子句只將臨時表中的結果進行排序；並不影響原來的表。
假設我們希望得到按部門排序並從工資最高的雇員到工資最低的雇員排列的列表。除了工資括弧中的內容，我們還希望看到按照聘用時間從最近聘用的雇員開始列出的列表。以下是你將要用到的語句：
SELECT BRANCH_OFFICE,FIRST_NAME,
LAST_NAME,SALARY,HIRE_DATE
FROM EMPLOYEES
ORDER BY SALARY DESC,
HIRE_DATE DESC;
這里我們進行了多列的選擇和排序。排序的優先順序由語句中的列名順序所決定。SQL將先對列出的第一個列進行排序。如果在第一個列中出現了重復的行時，這些行將被按照第二列進行排序，如果在第二列中又出現了重復的行時，這些行又將被按照第三列進行排序……如此類推。這次查詢的結果如表5所示。
將一個很長的表中的所有列名寫出來是一件相當麻煩的事，所以SQL允許在選擇表中所有的列時使用*號：
SELECT * FROM EMPLOYEES;
這次查詢返回整個EMPLOYEES表，如表1所示。
下面我們對開始時給出的SELECT語句的語法進行一下更新（豎直線表示一個可選項，允許在其中選擇一項。）：
SELECT [DISTINCT]
(column [{, columns}])| *
FROM table [ {, table}]
[ORDER BY column [ASC] | DESC
[ {, column [ASC] | DESC }]];
定義選擇標准
在我們目前所介紹的SELECT語句中，我們對結果表中的列作出了選擇但返回的是表中所有的行。讓我們看一下如何對SELECT語句進行限制使得它只返回希望得到的行：
SELECT columns FROM tables [WHERE predicates];
WHERE子句對條件進行了設置，只有滿足條件的行才被包括到結果表中。這些條件由斷言（predicate）進行指定（斷言指出了關於某件事情的一種可能的事實）。如果該斷言對於某個給定的行成立，該行將被包括到結果表中，否則該行被忽略。在SQL語句中斷言通常通過比較來表示。例如，假如你需要查詢所有姓為Jones的職員，則可以使用以下SELECT語句：
SELECT * FROM EMPLOYEES
WHERE LAST_NAME = 'Jones';
LAST_NAME = 'Jones'部分就是斷言。在執行該語句時，SQL將每一行的LAST_NAME列與「Jones」進行比較。如果某一職員的姓為「Jones」，即斷言成立，該職員的信息將被包括到結果表中（見表6）。
使用最多的六種比較
我們上例中的斷言包括一種基於「等值」的比較（LAST_NAME = 'Jones'），但是SQL斷言還可以包含其他幾種類型的比較。其中最常用的為：
等於 =
不等於 <>
小於 <
大於 >
小於或等於 <=
大於或等於 >=
下面給出了不是基於等值比較的一個例子：
SELECT * FROM EMPLOYEES
WHERE SALARY > 50000;
這一查詢將返回年薪高於$50,000.00的職員（參見表7）。
邏輯連接符
有時我們需要定義一條不止一種斷言的SELECT語句。舉例來說，如果你僅僅想查看Davy Jones的信息的話，表6中的結果將是不正確的。為了進一步定義一個WHERE子句，用戶可以使用邏輯連接符AND，OR和NOT。為了只得到職員Davy Jones的記錄，用戶可以輸入如下語句：
SELECT * FROM EMPLOYEES
WHERE LAST_NAME = 'Jones' AND FIRST_NAME = 'Davy';
在本例中，我們通過邏輯連接符AND將兩個斷言連接起來。只有兩個斷言都滿足時整個表達式才會滿足。如果用戶需要定義一個SELECT語句來使得當其中任何一項成立就滿足條件時，可以使用OR連接符：
SELECT * FROM EMPLOYEES
WHERE LAST_NAME = 'Jones' OR LAST_NAME = 'Smith';
有時定義一個斷言的最好方法是通過相反的描述來說明。如果你想要查看除了Boston辦事處的職員以外的其他所有職員的信息時，你可以進行如下的查詢：
SELECT * FROM EMPLOYEES
WHERE NOT(BRANCH_OFFICE = 'Boston');
關鍵字NOT後面跟著用圓括弧括起來的比較表達式。其結果是對結果取否定。如果某一職員所在部門的辦事處在Boston，括弧內的表達式返回true，但是NOT操作符將該值取反，所以該行將不被選中。
斷言可以與其他的斷言嵌套使用。為了保證它們以正確的順序進行求值，可以用括弧將它們括起來：
SELECT * FROM EMPLOYEES
WHERE (LAST_NAME = 'Jones'
AND FIRST_NAME = 'Indiana')
OR (LAST_NAME = 'Smith'
AND FIRST_NAME = 'Bessie');
SQL沿用數學上標準的表達式求值的約定—圓括弧內的表達式將最先進行求值，其他表達式將從左到右進行求值。
以上對邏輯連接符進行了說明，在對下面的內容進行說明之前，我們再一次對SELECT語句的語法進行更新：
SELECT [DISTINCT]
(column [{, column } ] )| *
FROM table [ { , table} ]
[ORDER BY column [ASC] | [DESC
[{ , column [ASC] | [DESC } ] ]
WHERE predicate [ { logical-connector predicate } ];
NULL和三值邏輯
在SQL中NULL是一個復雜的話題，關於NULL的詳細描述更適合於在SQL的高級教程而不是現在的入門教程中進行介紹。但由於NULL需要進行特殊處理，並且你也很可能會遇到它，所以我們還是簡略地進行一下說明。
首先，在斷言中進行NULL判斷時需要特殊的語法。例如，如果用戶需要顯示所有年薪未知的職員的全部信息，用戶可以使用如下SELECT語句：
SELECT * FROM EMPLOYEES
WHERE SALARY IS NULL;
相反，如果用戶需要所有已知年薪數據的職員的信息，你可以使用以下語句：
SELECT * FROM EMPLOYEES
WHERE SALARY IS NOT NULL;
請注意我們在列名之後使用了關鍵字IS NULL或IS NOT NULL，而不是標準的比較形式：COLUMN = NULL、COLUMN <> NULL或是邏輯操作符NOT（NULL）。
這種形式相當簡單。但當你不明確地測試NULL（而它們確實存在）時，事情會變得很混亂。
例如，回過頭來看我們圖1中的EM-PLOYEES表，可以看到Indiana Jones的工薪等級或年薪值都是未知的。這兩個列都包含NULL。可以想像運行如下的查詢：
SELECT * FROM EMPLOYEES
WHERE GRADE <= SALARY;
此時，Indiana Jones應該出現在結果表中。因為NULL都是相等的，所以可以想像它們是能夠通過GRADE小於等於SALARY的檢查的。這其實是一個毫無疑義的查詢，但是並沒有關系。SQL允許進行這樣的比較，只要兩個列都是數字類型的。然而，Indiana Jones並沒有出現在查詢的結果中，為什麼？
正如我們早先提到過的，NULL表示未知的值（而不是象某些人所想像的那樣表示一個為NULL的值）。對於SQL來說意味著這個值是未知的，而只要這個值為未知，就不能將其與其他值比較（即使其他值也是NULL）。所以SQL允許除了在true 和false之外還有第三種類型的真值，稱之為「非確定」（unknown）值。
如果比較的兩邊都是NULL，整個斷言就被認為是非確定的。將一個非確定斷言取反或使用AND或OR與其他斷言進行合並之後，其結果仍是非確定的。由於結果表中只包括斷言值為「真」的行，所以NULL不可能滿足該檢查。從而需要使用特殊的操作符IS NULL和IS NOT NULL。
UPDATE語句
UPDATE語句允許用戶在已知的表中對現有的行進行修改。
例如，我們剛剛發現Indiana Jones的等級為16，工資為$40,000.00，我們可以通過下面的SQL語句對資料庫進行更新（並清除那些煩人的NULL）。
UPDATE EMPLOYEES
SET GRADE = 16, SALARY = 40000
WHERE FIRST_NAME = 'Indiana'
AND LAST_NAME = 'Jones';
上面的例子說明了一個單行更新，但是UPDATE語句可以對多行進行操作。滿足WHERE條件的所有行都將被更新。如果，你想讓Boston辦事處中的所有職員搬到New York，你可以使用如下語句：
UPDATE EMPLOYEES
SET BRANCH_OFFICE = 'New York'
WHERE BRANCH_OFFICE = 'Boston';
如果忽略WHERE子句,表中所有行中的部門值都將被更新為'New York'。
UPDATE語句的語法流圖如下面所示：
UPDATE table
SET column = value [{, column = value}]
[ WHERE predicate [ { logical-connector predicate}]];
DELETE語句
DELETE語句用來刪除已知表中的行。如同UPDATE語句中一樣，所有滿足WHERE子句中條件的行都將被刪除。由於SQL中沒有UNDO語句或是「你確認刪除嗎？」之類的警告，在執行這條語句時千萬要小心。如果決定取消Los Angeles辦事處並解僱辦事處的所有職員，這一卑鄙的工作可以由以下這條語句來實現：
DELETE FROM EMPLOYEES
WHERE BRANCH_OFFICE = 'Los Angeles';
如同UPDATE語句中一樣，省略WHERE子句將使得操作施加到表中所有的行。
DELETE語句的語法流圖如下面所示：
DELETE FROM table
[WHERE predicate [ { logical-connector predicate} ] ];
現在我們完成了數據操作語言（DML）的主要語句的介紹。我們並沒有對SQL能完成的所有功能進行說明。SQL還提供了許多的功能，如求平均值、求和以及其他對表中數據的計算，此外SQL還能完成從多個表中進行查詢（多表查詢，或稱之為連接）的工作。這種語言還允許你使用GRANT和REVOKE命令控制使用者的數據訪問許可權。