检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为什么购买实例后不能马上查看创建中的实例？ 购买数据库安全防护实例或购买数据库安全审计实例时，由于实例所在的虚拟机创建系统盘和网络配置需要少许时间，所以需要在虚拟机配置完成才能查看创建中的实例。 购买数据库安全服务实例后，建议您先刷新页面，再查看创建中的实例。 父主题： 产品咨询类
系统每5分钟进行一次告警统计，并触发告警通知。 数据库安全审计告警基础功能免费，触发产生的告警消息由消息通知服务发送，消息通知服务为付费服务，价格详情请参见SMN价格详情。 前提条件 数据库安全审计实例的状态为“运行中”。 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 >
数据库安全审计默认提供一条“数据库拖库检测”的风险操作，用于检测原始审计日志疑似拖库的SQL语句，及时发现数据安全风险。 通过数据库拖库检测，您可获知执行耗时长、影响行数、执行该SQL语句的数据库信息。 数据库慢SQL检测 数据库安全审计默认提供一条“数据库慢SQL检测”的风险操
执行SQL语句所在的数据库的IP地址。 客户端端口 执行SQL语句所在的客户端的端口。 数据库端口 执行SQL语句所在的数据库的端口。 客户端名称 执行SQL语句所在客户端名称。 操作类型 SQL语句的操作类型。 操作对象类型 SQL语句的操作对象的类型。 响应结果 执行SQL语句的响应结果。
数据源管理”，找到目标数据库并单击编辑查看数据库代理IP和端口号。 图6 查看代理IP和端口号 在数据库连接工具上，使用代理IP和端口访问数据库。 图7 访问数据库 IP和端口使用上一步骤中获取的代理IP和端口；用户名和密码使用数据库原来的用户名和密码。 执行业务使用的SQL语句。 以上
P与VIP、主备机的运行时间以及各项指标的状态。 若采用高可用模式，对于已有数据资产的单机组HA的场景，请注意以下事项： 若增加VIP地址，需要将所有已有数据源的代理地址手动修改为VIP地址； 若HA配置时VIP地址填写原单机物理IP地址，则无需修改每个数据源的代理地址。 双机高可用场景下升级时，需先进入“平台管理
根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将DBSS资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用DBSS服务的其它功能。
数据库报表查询字段大小写是否敏感？ SQL语句关键字、数据库用户名称、规则名称对大小写敏感，其余例如：操作类型对大小写不敏感。请您在输入的时候注意区分大小写。 父主题： 日志类
系统具有独立于数据库的访问授权机制，拥有合法访问权限可以访问加密数据，非授权用户无法访问加密数据，从而有效防止管理员越权访问及黑客拖库。 系统支持系统管理员，安全管理员，审计管理员的三权分立管理，增强数据库使用的安全合规性 数据库安全运维 数据库安全运维管理系统具有支持丰富的数据库类型、细
Integer 配置的数据库总数。 connect_ip String 连接地址。 connect_ipv6 String ipv6连接地址。 cpu Integer CPU个数 created String 创建时间 database_limit Integer 支持的数据库总数 effect
S FullAccess”中定义的删除数据库审计实例权限，您可以创建一条拒绝删除数据库审计实例的自定义策略，然后同时将“DBSS FullAccess”和拒绝策略授予用户，根据Deny优先原则，则用户可以对DBSS执行除了删除数据库审计实例外的所有操作。拒绝策略示例如下： {
无法进入数据库安全服务购买页 故障现象 使用FullAccess权限的账号进入购买页面报错 可能原因 IAM主账号开启细粒度鉴权，权限不够无法进入购买页。 处理建议 给子账户添加以下权限： tms:predefineTags:list bss:order:pay bss:order:view
步骤二：开启数据库安全审计 数据库安全审计默认提供一条“全审计规则”的审计范围，可以对成功连接数据库安全审计实例的所有数据库进行安全审计。开启数据库安全审计后，您可以查看被添加的数据库的审计结果。详细操作，请参见查看审计结果。 开启审计 请参见步骤三安装Agent。 请参见步骤四添加安全组规则。
数据库安全审计支持双向审计吗？ 数据库安全审计支持双向审计。双向审计是对数据库的请求和响应都进行审计。 数据库安全审计默认使用双向审计。 父主题： 数据库安全审计功能类
数据库安全审计（旁路模式）是否会影响业务？ 不影响。数据库安全审计是数据库安全服务提供的旁路模式数据库审计功能，只对数据库进行审计，不影响用户业务，与本地审计工具不冲突。 父主题： 数据库安全审计功能类
策略应用流程 数据库运维安全管理系统支持多种策略的设置与应用，以实现各种数据级的访问控制，策略应用流程如图1所示。 图1 策略应用流程 系统管理员添加数据资产，并进行相应设置。具体说明请参见添加数据资产。 进行防护策略设置，包括策略基本配置、集合配置、自定义策略（SQL策略、包过
如何卸载数据库安全审计Agent程序？ 在数据库端或应用端的节点安装Agent后，当不需要停止审计数据库时，您可以在安装Agent的节点卸载Agent。 前提条件 已在安装节点安装了Agent程序。 在Linux操作系统上卸载Agent 使用跨平台远程访问工具（例如PuTTY）以
产品咨询类 什么是数据库安全审计？ 数据库安全审计和RDS SQL审计有什么区别？ 数据库安全服务支持哪些性能规格？ 数据库安全服务可以对华为云上的哪些数据库提供保护？ 数据库安全服务支持哪些类型的数据库？ 哪些区域可以使用数据库安全服务？ 为什么购买实例后不能马上查看创建中的实例？ 数据
卸载Agent 在数据库端或应用端的节点安装Agent后，当不需要审计数据库时，您可以在安装Agent的节点卸载Agent。 前提条件 已在安装节点安装了Agent程序。 在Linux操作系统上卸载Agent 使用跨平台远程访问工具（例如PuTTY）以root用户通过SSH方式，登录已安装Agent的节点。
系统管理 查看平台信息 手动创建账号 诊断系统实时情况 升级系统版本 时间配置 查看设备状态 网络配置 查看和配置消息中心 父主题： 系统管理员操作指南
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
