正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
选择“操作日志”页签,进入操作日志列表页面。 查看操作日志,相关参数说明如表1所示。 可选择时间“近30分钟”、“近1小时”、“今日”、“近7天”或“近30天”或自定义时间段。 表1 操作日志参数说明 参数名称 说明 用户名 执行操作的用户。 发生时间 执行操作的时间。 功能
在需要立即生成报表的模板所在行的“操作”列,单击“设置任务”,如图1所示。 图1 设置任务 在弹出的对话框中,设置计划任务参数,如图2所示,相关参数说明如表2所示。 图2 “计划任务”对话框 表2 计划任务参数说明 参数名称 说明 取值样例 启动任务 开启或关闭计划任务。 :开启 :关闭 消息通知 开启或关闭消息通知。
备注 设置申请的备注信息。 单击“添加”,配置数据库操作,单击“确定”。 图2 添加操作 表2 添加操作 参数 说明 操作方式 常规操作 使用常规的SQL操作,支持设置以下参数: 操作命令:选择SQL操作关键字。 操作对象-表:设置数据库表名称。 操作对象-列:设置数据库列名称。 操作语句
数据库安全服务支持哪些类型的数据库? 数据库安全服务支持华为云的以下数据库: 云数据库 弹性云服务器(Elastic Cloud Server ,ECS)的自建数据库 裸金属服务器(Bare Metal Server,BMS)的自建数据库 父主题: 产品咨询类
设置监控告警规则 通过设置DBSS告警规则,用户可自定义监控目标与通知策略,设置告警规则名称、监控对象、监控指标、告警阈值、监控周期和是否发送通知等参数,帮助您及时了解数据库安全状况,从而起到预警作用。 前提条件 已购买DBSS实例。 操作步骤 登录管理控制台。 单击页面左上方的,选择“管理与监管
进入数据库安全审计购买页面。 ③ 设置数据库安全审计实例参数后,购买实例。 说明 购买数据库安全审计前,请确保区域的虚拟私有云的安全组和子网资源可用。 配置VPC参数时,需与待安装Agent节点的VPC保持一致。 了解详细步骤 1 设置数据库安全审计实例参数 单击图片可查看原图 Step2.1 添加数据库
数据库列表界面。 在“选择实例”下拉列表框中,选择需要添加数据库的实例,并单击“添加数据库”。 在弹出的对话框中,按表1所示信息填写数据库参数,如图1所示。 数据库安全审计支持“UTF-8”和“GBK”两种数据库字符集的编码格式,请根据业务情况选择编码格式。 图1 “添加数据库”对话框
建议您优先设置如图2所示的报表计划任务。 图2 报表合规设置项 单击“设置任务”可对计划任务的参数进行设置,参数说明如表1所示。 图3 选择计划任务参数 表1 计划任务参数说明 参数名称 参数说明 取值样例 启动任务 启动当前任务的开关。 关闭: 开启: 消息通知 生成报表后是否发送通知。
守护进程集”,单击“创建守护进程集”,如图1所示。 图1 创建守护进程集工作负载 设置工作负载基本信息,如图2所示,参数说明如表1所示。 图2 工作负载基本信息 表1 工作负载基本信息参数说明 参数 说明 取值样例 工作负载名称 新建工作负载的名称,命名必须唯一。 agent-docker 集群名称
库加密与访问控制实例。 在左侧导航栏,选择“密钥管理 > KMS管理”。 单击“华为云”页签。 配置华为云KMS对接参数,相关参数如表1所示。 表1 参数说明 参数 说明 项目名 region名,可从KMS控制台Web页面的URL中获取。 用户名 IAM的用户名。 用户密码 IAM的用户密码。
limit 否 String 查询记录数 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token 响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述 scopes Array of RuleScopeInfo
在弹出的对话框中,设置审计范围,如图1所示,相关参数说明如表1所示。 图1 “添加审计范围”对话框 表1 审计范围参数说明 参数名称 说明 取值样例 名称 自定义审计范围的名称。 audit00 数据库名称 选择“ALL(全部数据库)”或选择待添加审计范围的数据库。 db03 数据库账户 可选参数。输入数据库的用户名。
务版本。 数据库安全审计各版本的性能规格说明如表1所示。 表1 数据库安全审计版本性能规格说明 版本 支持的数据库实例 系统资源要求 性能参数 入门版 最多支持1个数据库实例 CPU:4U 内存:16GB 硬盘:560GB 吞吐量峰值:1,000条/秒 入库速率:120万条/小时
进行风险管理 风险管理提供风险日志查询统计、风险日志处理功能。对绑定资产进行风险日志信息检索,并可以将误报的风险操作加入虚拟补丁例外规则。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏,选择“风险管控 > 风险管理”。 在顶部的“当前已选择资产”下拉栏中,选择目标资产。
urce-path为“/v3/auth/tokens”。 query-string: 查询参数,是可选部分,并不是每个API都有查询参数。查询参数前面需要带一个“?”,形式为“参数名=参数取值”,例如“limit=10”,表示查询不超过10条数据。 例如您需要获取IAM在“华北-
示从第一条数据开始查询),必须为数字,不能为负数 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token 表4 请求Body参数 参数 是否必选 参数类型 描述 matches 否 Array of matches
count 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID resource_type 是 String 资源类型。审计:auditInstance 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
查看SQL注入检测信息,相关参数如表1所示。 在列表右上方“全部风险等级”下拉列表框中选择SQL注入的风险等级,或输入SQL注入名称的关键字,可以搜索指定的SQL注入检测规则。 在“操作”列单击设置优先级,可以修改SQL注入规则的优先级。 表1 SQL注入检测信息参数说明 参数名称 说明 名称
作列表左上方,单击“添加风险操作”。 在“添加风险操作”界面,设置基本信息和客户端IP地址,相关参数说明如表1所示。 图1 设置基本信息和客户端IP地址 表1 风险操作参数说明 参数名称 说明 取值样例 风险操作名称 您可以自定义风险操作的名称。 test 风险级别 选择风险操作的级别,可以选择以下级别:
“操作”列,单击“详情”,在详情提示框中,查看数据库访问脏表的SQL语句的详细信息,如图3所示,相关参数说明如表1所示。 图3 “详情”提示框 表1 SQL语句详情参数说明 参数名称 说明 会话ID SQL语句的ID,由系统自动生成。 数据库实例 SQL语句所在的数据库实例。 数据库类型