检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
（Linux操作系统）数据库安全审计Agent客户端日志保存在哪里？ Agent客户端日志存放路径为：“/opt/dbss_audit_agent/log/audit_agent.log” 父主题： 数据库安全审计Agent相关
过代理连接数据库。 图3 客户端访问结果 使用数据库操作员账号（例如datadmin）登录数据库运维管理系统。 随后使用安全客户端或本机上的数据库客户端成功连接访问数据库。 使用安全客户端 在左侧导航栏，单击选择“运维管理 > 安全客户端”，在安全客户端页面，可以访问查看资产中信息。
通过Web安全客户端访问资产 数据库操作员可以通过Web安全客户端访问资产。 在使用Web安全客户端前，需要系统管理员已经将数据库操作员和资产关联起来。具体操作，请参见管理运维人员。 操作步骤 使用安全管理员datadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“运维管理
nt审计数据库。 操作步骤 以MySQL数据库自带的客户端为例说明，操作步骤如下： 使用MySQL数据库自带的客户端，以root用户登录MySQL数据库。 执行以下命令，查看MySQL数据库连接的方式。 \s 如果界面回显类似以下信息，说明MySQL数据库已关闭SSL。 1 SSL:
添加客户端语句过滤白名单 在客户端操作SQL语句时，会固定产生一些不需要记录的语句。这些语句可能会干扰您识别正常的SQL操作语句。通过添加客户端语句过滤白名单，审计日志将不记录这些客户端语句，避免因匹配到特定策略后产生误报。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。
客户端语句过滤白名单配置举例 此示例中通过配置客户端语句过滤白名单，如果流量匹配策略，则过滤目标审计日志。 本示例组网情况如图1 反向代理组网所示。 图1 反向代理组网 表1 组网说明 设备 说明 客户端 IP地址：192.168.1.10 数据库运维安全管理系统 IP地址：192
资产信息（源） 资产客户端IP 数据库客户端的IP。 主机名 数据库客户端的主机名。 操作系统用户 数据库客户端的操作系统用户名。 数据库用户 数据库客户端的访问数据库资产使用的用户名。 数据库用户组 数据库客户端的访问数据库资产使用的用户组。 资产客户端 数据库客户端工具。 资产客户端MAC
nt免安装。 当“数据库类型”选择“GaussDB”时，您可以选择以下版本： 1.4企业版 1.3企业版 2.8企业版 3.223企业版 当“数据库类型”选择“DAMENG”时，您可以选择以下版本： DM8 当“数据库类型”选择“KINGBASE”时，您可以选择以下版本： V8
nt免安装。 当“数据库类型”选择“GaussDB”时，您可以选择以下版本： 1.4企业版 1.3企业版 2.8企业版 3.223企业版 当“数据库类型”选择“DAMENG”时，您可以选择以下版本： DM8 当“数据库类型”选择“KINGBASE”时，您可以选择以下版本： V8
首页信息 在首页以可视化面板的形式展示系统的统计信息。 首页页面显示的可视化面板信息，包括数据资产概览信息、网络流量、业务监控和系统资源使用情况等信息。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 默认进入首页页面，在首页中查看信息。 图1 首页信息看板
行分析。 关闭数据库SSL 以MySQL数据库自带的客户端为例说明，操作步骤如下： 使用MySQL数据库自带的客户端，以root用户登录MySQL数据库。 执行以下命令，查看MySQL数据库连接的方式。 \s 如果界面回显类似以下信息，说明MySQL数据库已关闭SSL，请执行4。
以脱敏“护照号”信息，且审计的数据库为MySQL为例说明，请参考以下操作步骤验证隐私数据脱敏功能是否生效： 开启“隐私数据脱敏”，并确保“护照号”规则已启用，如图2所示。 图2 规则已启用 使用MySQL数据库自带的客户端，以root用户登录数据库。 在数据库客户端，输入一条SQL请求语句。
图1 反向代理组网 表1 组网说明 设备 说明 客户端 IP地址：192.168.1.10 数据库运维安全管理系统 IP地址：192.168.12.59 MySQL数据库 IP地址：192.168.11.78 数据库版本：MySQL 5.7 设置反向代理模式 使用安全管理员secadmin账号登录数据库运维管理系统。
管理授权 支持在授权管理页面为访问数据库的客户端和数据库用户授权。 授权管理模块中支持客户端和用户授权，两者授权取交集，详情请参见设置客户端授权和设置用户授权。 管理授权示例说明如下： 表1 设置示例说明 参数 示例值 客户端授权 IP地址范围： 192.168.0.100~192
Gbase XDM Cluster V8.0 Greenplum V6.0 HighGo V6.0 GaussDB 1.3企业版 1.4企业版 2.8企业版 3.223企业版 MongoDB V5.0 DDS 4.0 Hbase （华为云审计实例：23.02.27.182148 及其之后的版本支持）
义策略中可以添加的授权项（Action）请参考DBSS权限及授权项。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选择策略模板
图1 反向代理组网 表1 组网说明 设备 说明 客户端 IP地址：192.168.1.10 数据库运维安全管理系统 IP地址：192.168.12.59 MySQL数据库 IP地址：192.168.11.78 数据库版本：MySQL 5.7 添加数据资产 使用系统管理员sysadmin账号登录数据库运维管理系统。
在下拉栏中选择需要运维的数据资产。数据资产需要已经添加到系统。 数据库实例名 设置数据库名称或者实例名称。 客户端工具 设置访问数据库的客户端工具名称。 客户端IP 设置访问数据库的客户端IP。 是否开启授权码 开启授权码，申请审批通过后将获取授权码，后续需通过唯一授权码进行使用人员身份认定。
将鼠标移动到资产客户端IP集，单击右侧显示的。 设置开始IP和结束IP，单击“确定”。 图2 添加资产客户端IP集 配置完成后，您可以在配置策略时选择对应的集合。例如，在“策略防护 > 策略定义”页面配置自定义策略时，可选择资产客户端IP集，如图3所示。 图3 选择资产客户端IP集 父主题：
数据库密码 填写数据库登录密码。 web认证 开启Web认证后，仅通过认证的数据库操作员可以通过Web安全客户端或已认证的数据库客户端访问数据库。 后续操作，请参见通过Web安全客户端访问资产。 误删恢复配置 设置是否开启误删恢复配置。开启后，系统将支持对数据库误删操作进行恢复。 误删恢复详细操作请参见误删恢复。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
