检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ID设置无误，请按下方指导，先卸载再重装Agent： 在目标数据库卸载Agent。 参照添加Agent进行重新添加。 添加后下载Agent。 重新安装Agent（Linux操作系统）或安装Agent（Windows操作系统）。 父主题： 数据库安全审计Agent相关
设置审批架构 根据业务需求设置合理的审批架构，对数据库操作员申请人设置相应的系统管理员审批人，以增强操作流程的安全性。 请确保已为对应人员创建账号，具体操作请参见手动创建账号。 操作步骤 使用安全管理员secadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择“用户管理
如何对接DBSS服务审计的数据？ 您可在数据库安全服务中开启自动备份，将审计数据备份至OBS桶。 自动备份前，您需要完成OBS细粒度授权，详情请参见备份和恢复数据库审计日志。 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务”，进入数据库安全审计“总览”界面。
查看操作审计日志 通过查看系统操作审计日志，检查系统操作的合规性，保障系统安全。 操作步骤 使用安全管理员audadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择“日志管理”。 单击“操作日志”。 可选： 设置过滤条件，单击，查询对应操作审计日志。 图1 设置过滤条件
勾选后，创建队列后自动启动队列。 图2 添加加密队列 单击“加密列表”页签，勾选需要加密的列名称，并设置是否启用模糊查询功能。 加密后，默认情况下无法进行模糊查询。如果符合以下情况，勾选启用模糊查询后支持模糊查询，模糊查询支持%和_两种符号。 密文编码方式为十六进制，不支持BASE64模式编码。如何配置，请参见设置加密参数。
备份的数据库安全审计日志可以下载到本地吗？ 可以。 数据库安全审计支持手动和自动两种备份方式。备份日志后，审计日志将备份到对象存储服务上，并自动为您创建桶，桶按用量需要单独收费。 您可以使用对象存储服务的OBS Browser，将备份的审计日志下载到本地，详细操作请参见快速通过OBS
源使用情况等信息。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 默认进入首页页面，在首页中查看信息。 图1 首页信息看板 表1 首页信息看板 区域 说明 数据资产统计 统计关系型数据库资产数量、大数据资产数量和资产总数。 网络流量 统计近3分钟所有网卡的网络流量信息。
策略防护 概述 策略设置 自定义策略 设置虚拟补丁 父主题： 系统管理员操作指南
开启审计实例 功能介绍 开启审计实例 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/dbss/audit/instance/start 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 请求参数
如何验证已完成数据库安全审计配置？ 开启数据库安全审计功能后，请参考以下操作步骤验证已正确配置数据库安全审计。 在安装Agent的节点输入一条SQL语句（例如“show databases”）。 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 >
使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“策略防护 > 策略设置”。 单击“基本配置”页签。 在当前已选择资产中，选择目标资产。 勾选启用虚拟补丁。 单击编辑图标。 选择风险等级。 单击“确定”。 单击右上角的“策略应用”，使配置生效。 验证配置效果 通过代理方式连接数据库。具体操作，请参见通过代理连接数据库。
场景一：加密操作流程及加密功能典型配置 场景二：解密操作流程及解密功能典型配置 场景三：业务测试典型配置举例 场景四：动态脱敏典型配置举例 父主题： 开通并使用数据库安全加密
运维管理 审批运维工单 管理运维人员 父主题： 系统管理员操作指南
部署模式设置 您可在模式设置页面设置反向代理部署方式。 操作步骤 使用安全管理员secadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择“设备管理 > 模式设置”。 在模式选择处选择反向代理。 单击“保存”。 父主题： 设备管理
您可以通过设备状态页面，查看系统的资源使用情况，方便排查问题。同时支持进行重启服务、重启/关闭设备等管理操作。 操作步骤 使用安全管理员secadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择“系统运维 > 系统管理”。 查看设备的“运行时间”、“CPU使用率”、“内存使用率”、“网卡吞吐量”、“磁盘使用情况等”信息。
升级系统版本 通过此功能升级版本，维护系统正常运行。 操作步骤 使用安全管理员secadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择“系统运维 > 系统升级”。 在页面右上角，单击“上传升级脚本”。 在对话框中，单击“点击或将文件拖拽到这里上传”，上传系统升级包。 图1
开启关闭数据库 功能介绍 开启关闭数据库 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/{instance_id}/audit/databases/switch 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
购买DBSS服务后添加的数据库不在同一子网有什么影响？ 购买DBSS服务后添加的多个数据库不在同一子网，但只要在同一VPC，添加的所有数据库可进行正常审计，不受子网影响。 父主题： 产品咨询类
默认情况下需要安全管理员手动审核账号，您也可以打开自动审核开关，自动通过账号。 图1 自动审核 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“安全管理 > 账号审核”。 找到需要审核的账号，单击“通过”。 在提示框中，单击“确定”。 父主题： 安全管理
IP地址 您的设备IP地址。根据您的网络规划决定，需要和数据库等数据资产互通。 子网掩码 设置您的子网掩码。根据您的网络规划决定。 网关地址 您的网关地址。 单击“确定”，完成配置。 配置DNS服务。 如果需要用到域名解析服务，例如数据库地址使用了域名，需要配置DNS服务。 在右上角，单击设置DNS。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
