检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据量。 数据库开启SSL时，将不能使用数据库安全审计功能。 数据库开启强行加密，数据库安全审计将无法获取文件内容进行分析。 关闭数据库SSL 以MySQL数据库自带的客户端为例说明，操作步骤如下： 使用MySQL数据库自带的客户端，以root用户登录MySQL数据库。 执行以下命令，查看MySQL数据库连接的方式。
性，建议您了解免Agent审计数据库的相关内容：免Agent审计数据库。 操作步骤 以MySQL数据库自带的客户端为例说明，操作步骤如下： 使用MySQL数据库自带的客户端，以root用户登录MySQL数据库。 执行以下命令，查看MySQL数据库连接的方式。 \s 如果界面回显类
如何配置数据库安全审计？ 购买数据库安全审计实例后，您需要将待审计的数据库添加到数据库安全审计实例中，并在数据库端、应用端或代理端安装Agent。当待审计的数据库连接到数据库安全审计实例后，数据库安全审计才能对待审计的数据库进行审计。 数据库安全审计还支持批量部署流量采集Agen
备份和恢复数据库审计日志 数据库安全审计支持将数据库的审计日志备份到OBS桶，实现高可用容灾。您可以根据需要备份或恢复数据库审计日志。 前提条件 数据库安全审计实例的状态为“运行中”。 请参考开启数据库安全审计成功开启数据库安全审计功能。 注意事项 执行备份后，审计日志将备份到对
连接。 解决办法 使用如下命令，连接数据库： psql -h xxx.xxx.xxx -p 5432 "dbname=postgres user=root sslmode=disable" 具体操作详见通过psql连接实例。 父主题： 数据库安全审计故障排查类
参考《萨班斯法案》针对用户全面把控数据库内部活动的要求，对数据库进行数据统计。帮助数据库管理人员、 审计人员及时发现各种异常行为和违规操作，并为快速定位分析、整体信息管理提供决策依据。 数据库服务器分析报表 数据库专项报表 分别为数据库活动用户统计、访问数据库来源IP数量统计、数据库登录及请求统计分析
变动包括：购买数据库安全审计实例、添加数据库、删除数据库。 使用数据库安全审计需要关闭数据库的SSL。 添加数据库并开启审计 购买数据库安全审计后，您需要将待审计的数据库添加至数据库安全审计实例并开启数据库的审计功能。 购买数据库安全审计的详细操作请参见：购买数据库安全审计。 登录管理控制台。 在页面上方选择
在“选择实例”下拉列表框中，选择需要添加数据库的实例。 在数据库列表框左上方，单击“添加数据库”。 在弹出的对话框中，配置数据库的信息。 单击“确定”，数据库列表中将新增一条“审计状态”为“已关闭”的数据库。 表3 需安装Agent的数据库类型和版本 数据库类型 版本 MySQL 5.0、5.1、5
在“实例列表”下拉列表框中选择数据库所在的实例。 查看数据库信息。 检查数据库信息是否正确。 如果数据库信息正确，请执行7。 如果数据库信息错误，请先单击“删除”，删除该数据库，再单击“添加数据库”，重新添加该数据库。 如果问题已解决，结束操作。 如果问题仍存在，请执行7。 检查数据库的审计是否已开启。
数据库安全服务支持哪些类型的数据库？ 数据库安全服务支持华为云的以下数据库： 云数据库 弹性云服务器（Elastic Cloud Server ，ECS）的自建数据库 裸金属服务器（Bare Metal Server，BMS）的自建数据库 父主题： 产品咨询类
图1 快速使用数据库安全审计流程图 表2 快速使用数据库安全审计操作步骤 步骤 配置操作 说明 1 添加数据库 购买数据库安全审计后，您需要将待审计的数据库添加到数据库安全审计实例。 2 添加Agent 添加数据库后，您需要为添加的数据库选择Agent的添加方式。 数据库安全审计支
则，防止数据库用户敏感信息泄露。 前提条件 数据库安全审计实例的状态为“运行中”。 请参考开启数据库安全审计成功开启数据库安全审计功能。 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。
如何对所有数据库设置数据库安全审计规则？ 数据库安全审计默认提供一条“全审计规则”的审计范围，可以审计连接数据库安全审计实例的所有数据库。该审计规则默认开启，您只能禁用或启用该审计规则。 在添加风险操作时，您也可以将添加的风险操作应用到连接数据库审计实例的所有数据库。 有关添加风险操作的详细操作，请参见添加风险操作。
IP地址：192.168.1.10 数据库运维安全管理系统 IP地址：192.168.12.59 MySQL数据库 IP地址：192.168.11.78 数据库版本：MySQL 5.7 添加数据资产 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“资产管理
图3 通过代理连接数据库 单击“测试链接”，测试是否能够连接到数据库。 测试通过后，单击“下一步”，按照界面提示完成操作。 验证配置效果 使用系统管理员账号登录数据库运维管理系统，您可以查看到审计日志信息。 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“审计日志
开通并使用数据库安全审计（安装Agent） 流程指引 购买数据库安全服务 步骤一：添加数据库 步骤二：添加Agent 步骤三：下载并安装Agent 步骤四：添加安全组规则 步骤五：开启数据库安全审计
如何选择数据库安全审计的Agent安装节点？ 数据库安全服务可以对华为云上的哪些数据库提供保护？ 数据库安全审计可以跨区域使用吗？ 哪些区域可以使用数据库安全服务？ 数据库安全审计运行正常但无审计记录 如何验证已完成数据库安全审计配置？ 更多 数据库安全审计功能 数据库安全审计是否会影响业务？ 数据库安全审计支持多个账号共享使用吗？
什么是数据库安全审计？ 数据库安全服务（Database Security Service，DBSS）提供数据库安全审计、数据库加密与访问控制、数据库运维服务功能，数据库审计通过实时记录用户访问数据库行为，形成细粒度的审计报告，对风险行为和攻击行为进行实时告警。数据库加密与访问控
步骤五：开启数据库安全审计 数据库安全审计默认提供一条“全审计规则”的审计范围，可以对成功连接数据库安全审计实例的所有数据库进行安全审计。开启数据库安全审计后，您可以查看被添加的数据库的审计结果。详细操作，请参见查看审计结果。 前提条件 安装Agent的状态为“正在运行”。 开启审计
步骤一：添加数据库 数据库安全服务支持对华为云上的RDS关系型数据库、ECS/BMS自建数据库进行审计。购买数据库安全审计实例后，您需要将待审计的数据库添加至数据库安全审计实例中。 数据库安全服务支持审计的数据库类型及版本，请参见支持的数据库类型及版本。 前提条件 数据库安全审计实例的状态为“运行中”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
