| 用途 | 从数据库侧还原数据操作 |
|---|---|
| 对象 | 登录/权限/DDL/批量读取 |
关注模式
关注模式
新账号与权限变更
SELECT 大表全量导出
DELETE/UPDATE 无 WHERE
凌晨批量导出行为未开审计时用慢查询/连接日志与备份记录侧面佐证。
审计开启时记录登录、DDL/DML 与高权限操作：关注新增账号、权限授予、批量导出语句、非业务时段变更。
| 用途 | 从数据库侧还原数据操作 |
|---|---|
| 对象 | 登录/权限/DDL/批量读取 |
新账号与权限变更
SELECT 大表全量导出
DELETE/UPDATE 无 WHERE
凌晨批量导出行为