检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
DSC能通过内置规则和自定义规则从OBS、RDS、Elasticsearch、DWS、DLI等的海量数据中分析并识别出敏感对象。 DSC支持的数据源如表1所示。 表1 支持的数据源 数据源 具体的数据类型 扫描限制 RDS（关系型数据库） MySQL、SqlServer、PostgreSQL类型。 采样扫描
参照操作步骤进入“脱敏规则”页面。 选择“关键字替换”页签，进入“关键字替换”页面。 图5 关键字替换 单击左上角“添加”，进入“添加关键字”界面。 设置需要替换的“关键字”，以及“替换字符串”。 配置后，“原始数据”中匹配到的“关键字”将被设置的“替换字符串”替换，以完成数据脱敏。 图6 添加关键字 输入“原
授权数据库资产。 数据库实例：选择脱敏数据所在的数据库实例。 数据库名：选择脱敏数据所在的数据库名称。 模式：当“数据源选择”选择“SQLServer”、“人大金仓”、“OpenGauss”、“PostgreSQL”和“DWS”时，显示该参数。 数据表名：选择脱敏数据所在的数据表名称。
最近7天内任意时间段的操作事件。 在事件列表页面，您还可以导出操作记录文件、刷新列表、设置列表展示信息等。 在搜索框中输入任意关键字，按下Enter键，可以在事件列表搜索符合条件的数据。 单击“导出”按钮，云审计服务会将查询结果以.xlsx格式的表格文件导出，该.xlsx文件包含
敏感数据功能支持的数据源 资产类型 支持的数据源类型 OBS OBS桶 数据库 RDS、DWS、DDS、GaussDB、自建DB（MySQL、TDSQL、KingBase(人大金仓)、DMDBMS(达梦)、PostgreSQL、SQLServer、Oracle） 大数据 Elasticsearch、DLI、Hive、HBase
String 错误码 error_msg String 错误信息 请求示例 脱敏策略列表中对字段col使用KEYWORD脱敏算法，将指定关键字keyword替换为target。 POST https://{endpoint}/v1/{project_id}/data/mask {
敏感数据识别的方式，可选正则、精确关键字、模糊关键字。 指定KEY 如果识别位置为KEY，在此处指定KEY关键字。 规则内容 如果识别位置为“VALUE”，设置匹配自定义敏感数据的内容。 如果规则类型选择“正则”，则在此输入对应的正则表达式。 如果规则类型选择“精确关键字”或“模糊关键字”，则在此输入敏感数据的关键字。
DWS PostgreSQL MySQL 数据库实例 单击下拉框选择对应的“数据库实例”。如果没有可用数据库实例，请参考授权数据库资产和授权大数据资产章节进行授权。 数据库 单击下拉框选择对应的“数据库”。 模式 当“数据库类型”为“DWS”和“PostgreSQL”时显示该参数。单击选择对应的“模式”。
数据库安全审计 数据库安全审计基于大数据分析技术，提供数据库审计，SQL注入攻击检测，风险操作识别等功能，保障云上数据库的安全。功能特性描述如表1所示。 详细功能介绍及使用请参见DBSS功能特性和DBSS用户指南。 表1 功能特性介绍 功能 描述 用户行为发现审计 关联应用层和数据库层的访问操作。
则数、扫描模式决定，表1中提供的扫描时长仅作参考。 表1 扫描时长 数据源 数据量 扫描模式 扫描时长 RDS（关系型数据库） 1000张表 快速扫描 5分钟 CSS（云搜索服务） 1000Wdoc 快速扫描 15分钟 OBS（对象存储服务） 100M 快速扫描 1分钟 OBS（对象存储服务）
"key": "关键字", "target": "目标字符串" } } ], "data": [ { "col1": "关键字" }
EVS ReadOnlyAccess 区域 用于获取云硬盘列表 数据库 ECS ReadOnlyAccess 区域 用于获取自建数据库ECS列表 RDS ReadOnlyAccess 区域 用于获取RDS数据库列表及数据库列表相关信息 DWS ReadOnlyAccess 区域 用于获取DWS列表
Scala源代码 22 Dos可执行文件 95 Shell脚本 23 D源代码 96 Sqlite3数据库文件 24 Elf可执行文件 97 Sqlserver数据库文件 25 Epub电子书 98 Sql源代码 26 Excel文档 99 Ssh公钥 27 Fdf文档 100 Ssh配置文件
正则”，输入正则表达式，判断正则是否匹配。 选择“内容 > 包含”，输入一个关键字，判断内容中是否包含该关键字。 选择“内容 > 正则”，输入一个正则表达式，判断正则是否匹配。 选择“内容 > 关键字”，输入多个关键字，关键字之间是OR关系，判断内容中有任何一个关键字则为匹配。 说明： 对于MRS中的HIVE数
别分类和数据保护服务。 与云搜索服务的关系 云搜索服务（Cloud Search Service，简称CSS），为您提供托管的分布式搜索引擎服务，完全兼容开源Elasticsearch搜索引擎，支持结构化、非结构化文本的多条件检索、统计、报表。云搜索服务的使用流程和数据库类似。经
全部：规则适用于所有应用。 自选：从下拉框中选择规则适用的应用。 接口关键字 填写接口关键字。可在代理访问的应用页面使用F12查看接口信息。 token关键字 填写token关键字。可在代理访问的应用页面使用F12查看token信息。 账号关键字 填写账号关键字。可在代理访问的应用页面使用F12查看账号的键名信息。
过滤条件 表1 参数说明 查询条件 说明 时间范围 设置查询的开始时间和结束时间。 操作账号/IP/内容等 输入操作账号/访问来源IP/内容等关键字，支持模糊匹配。 父主题： 审计管理员操作指南
勾选schema，单击左上角的“标识”添加列标识。 单击给列添加分类、密级、标签和描述等信息。 相关操作 在搜索框输入数据库名、数据库表名、数据表列名或模式名来搜索您想要查看的数据库信息。 您还可以在搜索框底部选择模板、模板分类和密级等筛选您想要查看的某类数据库信息。 父主题： 资产管理
在左侧导航树中选择“资产管理 > 资产中心”，进入“资产中心”页面。 单击“RDS”资产进入RDS“数据库”列表界面。如果需要授权其他类型的数据库，请单击对应的数据库类型即可，这里以RDS数据库类型为例。 图1 RDS数据库实例 单击“数据库实例”，进入“数据库实例”页签。可以通过以下两种途径进行授权：
规则。 替换规则 配置替换规则的具体参数。 位置：选择替换内容的位置。 Key：填写替换内容的键名。 替换方式：选择替换的匹配方式，包括关键字或正则。 源：填写需要替换的原始内容。 目标：填写替换后的内容。 文件类型 选择规则适用的文件类型，包括json、html、js 与 xml。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
