数据库审计三种类型的区别是什么？

数据库审计的A100、C100和D100系列主要区别在于后端服务架构和实例支持的数据库类型。A100系列基于高效云盘，有长期迭代；C100系列使用SLS存储；D100支持更多数据库类型并提供全套OPENAPI。它们在协议解析的丰富度和数据分析处理能力上有所不同，D100更专业且功能更全面。可参考数据库审计产品文档。

数据库审计主要涉及三种类型的规则，它们分别是过滤规则、信任规则和安全规则，这些规则各自有不同的应用场景和目的，

• C100：采用日志服务（SLS）产品进行实时日志分析及存储，可动态扩容存储空间。单个C100实例支持审计3、5、10、25、50或80个数据库实例。

• D100：依托云原生的底层架构，采用云原生数据库、负载均衡、日志服务等原生组件，为您提供SaaS化的数据库审计服务。可适应高并发、高流量、多实例统一管理的审计场景需求。单个D100实例支持审计1~150个数据库实例，可按需扩容审计的数据库实例数量。支持按需扩展日志存储空间，最多可扩容200 TB存储空间。

——参考链接。

数据库审计服务提供了C100、D100两种主要实例类型，以及未直接提及但与版本选择相关的描述。以下是它们之间的一些关键区别和特点：

C100实例：

• 作为数据库审计服务的一个选项，C100实例面向具有特定需求的用户群体，尽管具体特性未在参考文档中详尽列出，但通常涉及对数据库活动的监控、记录及合规性检查等功能。

D100实例：

• 支持的数据库协议：D100实例专注于数据库协议解析，支持更广泛的数据库协议，并且解析粒度更为细致。这意味着它可以适应更多种类的数据库环境，提供更深入的审计覆盖。
• 数据分析处理：具备设置安全规则和生成分析报表的能力，帮助用户更好地理解数据库活动，及时发现并响应潜在的安全威胁或异常行为。

关于版本选择与数据库类型的关系：

• 在选择数据库审计服务的版本时，用户无需考虑数据库的具体类型。服务的版本划分依据主要是能够接入审计的数据库数量，而非数据库类型。用户应根据计划接入审计的数据库总数来决定适合的版本。

综上所述，C100与D100实例的核心差异在于支持的协议范围、解析能力以及提供的数据分析处理功能，而选择哪个版本主要取决于用户的数据库审计需求的广度、深度以及接入数据库的数量，而不是数据库的类型。
https://help.aliyun.com/zh/dbaudit/user-guide/overview-of-rule-configuration