数据追踪_安全规则_安全管理_数据管理 DMS-阿里云

本文档介绍如何设置数据追踪工单的审批流程。

基础配置项

数据追踪默认审批模板：当审批规则校验中未配置审批流程时，系统会采用此默认的审批模板。您可以通过切换审批模板来更改默认审批模板的审批流程。操作流程请参见修改默认审批模板操作步骤。

当一个数据追踪工单被提交时，系统会校验该工单是否符合检测点的相关规则。审批规则校验：系统会根据审批规则校验中定义的规则对数据追踪工单作出相应处理。您可以使用安全规则模板库中提供的规则，也可以自定义新增规则。详情请参见新增规则操作步骤。

因子：因子是系统内置变量，可用来获取安全规则校验的上下文信息，如获取SQL类型、影响行数等。因子全部以@fac.开头，后接因子名称。每个模块的不同检测点均提供不同因子，数据追踪中提供因子的说明请参见下表：
因子名说明
@fac.log_size 本次追踪涉及到的日志量大小(MB)。（日志量过大会影响数据库服务器的带宽，从而影响在线业务。）

因子名	说明
@fac.log_size	本次追踪涉及到的日志量大小(MB)。（日志量过大会影响数据库服务器的带宽，从而影响在线业务。）

动作：动作是满足if条件之后系统执行的行为，比如：禁止提交工单、选择工作流、允许执行、拒绝执行等，这些动作表达了安全规则的主要目的。动作全部以@act.开头，后接动作名称。每个模块的不同检测点均提供不同动作，库表同步中提供动作的说明请参见下表：

动作名	说明
@act.forbid_submit_order	禁止提交工单。用法：`@act.forbid_submit_order '禁止提交的原因'`。
@act.do_not_approve	指定审批模板ID。详情请参见设置审批流程。


@act.choose_approve_template
@act.choose_approve_template_with_reason

安全规则提供了大量的规则模板，可直接选择启用，也可以在模板基础上按照实际需求自行调整启用。数据追踪中提供了1个模板：

检测点	模板
审批规则校验	数据追踪审批流程

在新增规则 - 数据追踪对话框中，设置如下参数：

参数	说明
检测点（必选）	选择需要增加规则的检测点。数据追踪中提供了1个检测点：审批规则校验。
模板库（可选）	安全规则模板库中提供了大量规则模板，选择了检测点以后，您可以从模板库中按需加载规则模板。可选的模板库列表请参见模板库。
规则名称（必填）	自定义规则名称。（如您在模板库中选择了规则模板，此处会自动填充。）
规则DSL（必填）	填写规则DSL，DSL语法请参见安全规则DSL语法。（如您在模板库中选择了规则模板，此处会自动填充。）