检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
报表分析 添加并生成报表 下载并查看报表 父主题： 系统管理员操作指南
资产管理 添加数据资产 手动添加账号 误删恢复 父主题： 系统管理员操作指南
策略设置 管理基本配置 管理集合配置 父主题： 策略防护
在左侧导航栏，选择“系统管理 > 组织管理”。 在左侧的组织架构区域，单击“添加组织”。 在“添加组织”对话框中，配置组织部门相关信息。 图1 添加组织 表1 添加组织 参数 说明 组织名称 设置部门名称。 组织编码 设置组织的内部编码信息。 上级部门 在下拉框中选择上级部门。 如果不选择，则默认新建部门为一级部门。
在CCE集群节点中安装Agent 导入对象存储卷 创建配置项 创建Agent守护进程集工作负载 父主题： 容器化部署数据库安全审计Agent
参数说明 参数 说明 项目名 华为云的region名，可从KMS控制台Web页面的URL中获取，如图1所示。 用户名 IAM的用户名。 用户密码 IAM的用户密码。 用户主体账号 IAM的租户名，即IAM用户所属的账号。 密钥名称 华为云KMS的密钥别名。 图1 华为云KMS界面参数示意
查看密钥信息 系统会记录已创建的密钥ID、密钥类型等相关信息。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“密钥管理 > 密钥查看”。 搜索和查看密钥相关信息。 图1 查看密钥 父主题： 密钥管理
设备管理 Bypass设置 父主题： 系统管理员操作指南
同一区域可以购买多少个数据库安全审计实例？ 没有限制。 父主题： 计费FAQ
新增自定义数据类型 如果默认数据类型不能满足业务需求，您可以创建自定义的数据类型。 正则表达式（RegularExpression）描述了一种字符串匹配的模式，可以用来检查一个串是否含有某种子串、将匹配的子串做替换或者从某个串中取出符合某个条件的子串等。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。
系统设置 通用设置 时间设置 告警设置 父主题： 系统管理
自定义策略 添加SQL策略 添加包过滤策略 启用或禁用策略 添加客户端语句过滤白名单 父主题： 策略防护
权限管理 创建用户并授权使用DBSS DBSS自定义策略 DBSS权限及授权项 FullAccess敏感权限配置
在“加密参数”页面的“密文编码方式”下拉栏中，可以选择“十六进制”、“BASE64”等。 配置后，加密表的密文显示为十六进制编码的字符串或者BASE64编码的字符串，具体示例如下图1所示。 图1 十六进制编码的密文示例 父主题： 数据加密和解密
组织架构管理 通过组织管理，管理组织架构信息和部门内成员信息。 创建组织部门 手动创建成员 父主题： 系统管理
系统运维 查看系统监控 系统诊断 日志采集 设置自动清理 父主题： 系统管理
实例ID。可在查询实例列表接口的ID字段获取。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务查询用户Token接口获取（响应消息头中X-Subject-Token的值）。 表3 请求Body参数
单击设置时间日期的下拉栏，在提示框中选择日期和时间，单击确定。 单击“保存”，弹出“修改系统时间后请重启服务，否则部分功能将无法生效。”，单击“确定”完成系统时间修改。 如果需要通过网络获取系统时间，请参考此步骤： 图2 通过网络获取系统时间 在NTP服务器地址输入框填入时间服务器的IP或域名。
查看监控信息 查看系统监控信息 查看告警信息
查看审计结果 查看SQL语句详细信息 查看会话分布 查看审计总览信息 查看审计报表 查看趋势分析
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
