tencentblueking / bk-audit

蓝鲸审计中心旨在基于蓝鲸生态打造行业标杆性审计产品，通过蓝鲸底层能力，提供人员操作审计、业务资产审计、业务合规审计等丰富的审计服务

(English Documents Available)

重要提示: 分支在开发过程中可能处于不稳定或者不可用状态，请通过 Releases 获取稳定的二进制文件

Overview

蓝鲸审计中心旨在基于蓝鲸生态打造行业标杆性审计产品，通过蓝鲸底层能力，提供人员操作审计、业务资产审计、业务合规审计等丰富的审计服务

Features

• 不知不觉：目标数据接入审计后，审计策略静默运行，业务完全无感知
• 无处不在：只要有产生数据痕迹，即可洞见审计身影
• 铁证如山：精准呈现审计风险全链路关联证据，一切痕迹无所遁形
• AI智能审计：支持AI智能模型审计，接入数据、配置策略、指定处理规则简单三步灵活应对各类复杂审计场景

Roadmap

• 版本日志

Support

• 蓝鲸论坛
• 蓝鲸 DevOps 在线视频教程
• 蓝鲸社区版交流群

BlueKing Community

• BK-CMDB：蓝鲸配置平台（蓝鲸 CMDB）是一个面向资产及应用的企业级配置管理平台。
• BK-CI：蓝鲸持续集成平台是一个开源的持续集成和持续交付系统，可以轻松将你的研发流程呈现到你面前。
• BK-BCS：蓝鲸容器管理平台是以容器技术为基础，为微服务业务提供编排管理的基础服务平台。
• BK-PaaS：蓝鲸 PaaS 平台是一个开放式的开发平台，让开发者可以方便快捷地创建、开发、部署和管理 SaaS 应用。
• BK-SOPS：标准运维（SOPS）是通过可视化的图形界面进行任务流程编排和执行的系统，是蓝鲸体系中一款轻量级的调度编排类 SaaS 产品。
• BK-JOB 蓝鲸作业平台(Job)是一套运维脚本管理系统，具备海量任务并发处理能力。

Contributing

如果你有好的意见或建议，欢迎给我们提 Issues 或 Pull Requests，为蓝鲸开源社区贡献力量。
腾讯开源激励计划 鼓励开发者的参与和贡献，期待你的加入。

License

基于 MIT 协议， 详细请参考 LICENSE

bk-audit's Issues

docs: 蓝鲸管理端依赖文件

fix: 风险处理选择处理套餐后再选择其他内容样式异常

复现步骤：选择处理套餐，选一个套餐，选其他任意一个，再选处理套餐

feat：风险列表支持风险描述字段的模糊查询

1、审计风险-我的待办列表

查询区新增风险描述字段，支持模糊搜索

2、审计风险-所有风险列表

查询区新增风险描述字段，支持模糊搜索，由于新增一个字段多出一行，需要做更多选项的收起样式，

收起展开的样式参照审计配置-检索的搜索区样式

feature: 审计事件支持上报 scope_type 和 scope_id

feat: 方案参数映射配置时字段名称相同自动填充

开发分支：feat_strategy_auto_complete

策略编辑页面，获取到字段后，如果字段名与参数字段相同，则自动填充

feat: 审计报表下拉选项调整

参数增加 chartDropMenu，设置为 ['excel']

期望只展示导出 Excel

fix: 日志检索页面列表宽度调整失效

日志检索页面列表宽度调整失效

style: 策略列表样式异常

点击审计报表后，再点击策略页面，可更新的红点会有偏移，怀疑是报表CSS导致的样式污染

chore: 初始化1.11版本

fix: 私有化版本移除BKOAuth

feat: 限定AI策略运行周期范围

开发分支：dev

1. 移除周期“周”和“月”
2. 限制大小，不能超过1天，如单位为“小时”，最大支持配置24小时，单位为“天”则只能配置1天

feat: 套餐配置参数只取标准运维全局变量中需要显示的字段

审计中心套餐参数拉标准运维流程的入参时，只需要取全局变量中设置为展示的字段，不展示的字段不需要拉取

feat: 处理套餐的参数映射支持文本输入

1、处理套餐的套餐参数配置需要支持文本输入（当前为下拉列表，需要既可以选择下拉选项，没有选项时也要支持输入文本）替换为策略配置中的检测条件配置的输入框

2、输入框中灰色提示文字为”请选择已有选项或自行输入内容后Enter结束“

docs: 1.8.0 版本日志

chore: 切换BKVision网关地址

feat: 获取风险字段接口

获取风险字段，需要包含风险的全部字段，及拓展数据的展平字段，首个证据的原始数据的字段

chore: 升级依赖版本

feat: 报表权限切换到实例级

docs: V1.9版本更新日志

fix: AI 策略字段中需要支持手动输入

例如 ActionID 是一个下拉选项，但是，考虑到部分系统还没有注册操作，需要在这里支持手动输入，目前手动输入后，页面上有值，但是并不会提交给后台

fix: 采集目标弹窗关闭后无法再次打开

系统接入，新建采集时，采集的目标选中一次后就无法再点开重选，这里应该可以重新点开编辑的

fix: 仅在拥有全局管理权限时展示资源快照开关

feat: 审计事件入库链路切换为消息队列预研

chore: 初始化V1.9

feat: 权限申请操作名称优化

检索的操作名称改为”审计日志检索-非敏“ ”审计日志检索-敏感“ 中间无用的高敏去掉

feat: 国际化翻译

style: 事件证据样式调整

1. 需要为每列设置最小宽度，避免列过多了导致可读性变差
2. 当整体宽度超过时，提供左右滚动条

fix: 初始化系统时存储集群ID未设置时创建采集插件异常

fix: 前端运行异常

前端镜像默认运行命令为 npm run server，在更新私有化版本后，未在自动构建中初始化依赖的 js 文件，导致运行失败

feat: 国际化适配

国际化配置获取

GET /

{
    "result":true,
    "code":0,
    "data":{
        "language":{
            "available":[
                {
                    "id":"en",
                    "name":"English"
                },
                {
                    "id":"zh-cn",
                    "name":"简体中文"
                }
            ],
            "name":"blueking_language",
            "domain":"secce.woa.com"
        }
    }
}

下拉选项

按照 language. available 渲染

切换语言

通过设置 Cookie 的方式来实现，domain 需要使用接口提供的 language .domain

当前语言

通过获取 Cookie 的方式来实现，domain 需要使用接口提供的 language .domain

style: 检索页面完整日志样式异常

参照设计稿修改～

设计稿：

feat: 策略配置筛选条件时支持直接使用SQL

开发分支：feat_strategy_sql

在配置 资源数据 的审计策略时，支持使用原生SQL直接配置筛选条件，在页面上提供一个开关，用于切换SQL或常规的筛选

feat: 网关增加策略列表接口

style: 未接入通知中心时样式异常

存在多余的空白

chore: 初始化V1.10

feat: 日志检索操作时间为30天前时查询自动切换到HDFS查询

当前ES查询仅支持30天内的数据，当用户选择的时间为30天前时，自动切换为HDFS查询，且隐藏搜索区的”查询语句“字段

refactor: 网关认证信息标准化

API 网关：采用认证信息标准化方案调用 API

fix: 下拉选项使用回车输入时会选中首个

期望是直接创建，但是会同时选中第一个

style: 权限申请框中无需关联实例时显示文字

当权限申请框中无需关联实例时直接显示”无需关联实例“，而不是显示--

英文为：No need to associate instance

chore: 适配新版应用描述文件

feat: 风险列表中打开风险详情时在新窗口打开

从待我处理、所有风险两个列表 打开风险详情（点击风险ID和处理按钮）时，需要在新窗口打开

feat: 操作日志审计切换为离线计算

feat: 策略配置筛选条件时支持直接使用SQL

开发分支：feat_strategy_sql

在配置 资源数据 的审计策略时，支持使用原生SQL直接配置筛选条件，在页面上提供一个开关，用于切换SQL或常规的筛选

接口新增配置：

字段名	类型	备注
configs.data_source.filter_type	String	枚举值 sql / normal，此字段如果没有或者为空，则默认为 normal，兼容存量策略没有这个字段的情况
configs.data_source.filter_sql	String

需要处理的内容：新增/编辑策略，查看时的显示

feat: 增加风险流转接口并接入APIGW

feat: 创建策略新增策略描述字段

创建策略时新增”描述“字段，非必填，多行文本框，1000字以内。注意策略详情页也需要展示该字段，若为空展示为--

feat: 通过网关文档初始化APIGW网关

私有化版本支持初始化

文档：https://github.com/TencentBlueKing/bkpaas-python-sdk/blob/master/sdks/apigw-manager/docs/sync-apigateway-with-django.md

feat: 接入通知中心

feat: AI策略需要同步开启BKBASE的告警

fix: 风险数据 Hover 内容 Tag 丢失

当数据中有类似 HTML 标签的内容时，hover显示会被忽略

feat: 适配新版本BKVision下拉菜单参数