查询审计通过记录和分析每个账户的查询历史，识别出查询分布异常集中、覆盖特定任务空间且输入构造具有系统性的账号。