检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据库安全审计故障排查类 数据库安全审计运行正常但无审计记录 无法使用数据库安全审计 告警邮件异常 无法进入数据库安全服务购买页 数据库安全服务实例审计Postgres的RDS数据库没有审计数据怎么办？ 数据库安全服务自动备份失败，失败码：Export backup file failed。
开启数据库安全审计 待审计的数据库与数据库安全审计实例连接成功后，您需要返回数据库安全服务并开启数据库安全审计。 操作步骤 返回数据库安全服务控制台。 在左侧导航树中，选择“数据库列表”，进入数据库列表界面。 在待开启数据库安全审计行的“操作”列，单击“开启”。 父主题： 容器化部署数据库安全审计Agent
升级数据库审计实例版本 本章节指导您如何升级您的数据库实例版本。 前提条件 数据库安全审计实例的状态为“运行中”。 数据库实例版本低于当前最新版本。 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务”，进入数据库安全审计“总览”界面。
在目标实例“操作”列选择“更多 > 关闭”。 图4 关闭数据库安全加密实例 在弹窗中确认关闭，单击“确认”，实例开始自动执行关闭。 修改安全组 在目标实例“操作”列选择“更多 > 修改安全组”。 图5 数据库安全加密实例修改安全组 在弹窗中选择安全组，单击“确认”，实例所属安全组修改完成。 只能选择已有的安全组。
管理添加的数据库和Agent 成功添加数据库后，您可以查看数据库信息，关闭、删除数据库。如果数据库添加了Agent，您还可以查看Agent信息、关闭或删除Agent。 前提条件 数据库安全审计实例的状态为“运行中”。 请参见添加数据库成功添加数据库。 关闭数据库前，请确认数据库的“审计状态”为“已开启”。
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
查看SQL语句详细信息 添加的数据库连接到数据库安全审计实例后，您可以查看该数据库详细的SQL语句信息。 前提条件 数据库安全审计实例的状态为“运行中”。 请参考开启数据库安全审计成功开启数据库安全审计功能。 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规
将添加的数据库连接到数据库安全审计实例，才能使用数据库安全审计功能。 6 查看审计结果 数据库安全审计默认提供一条“全审计规则”的审计范围，可以对连接数据库安全审计实例的所有数据库进行审计。开启数据库安全审计后，您可以在数据库安全审计界面查看被添加的数据库的审计结果。 须知：
数据库安全审计操作类 如何配置数据库安全审计？ 如何关闭数据库SSL？ 如何设置数据库安全审计的INSERT审计策略？ 如何验证已完成数据库安全审计配置？ 如何对所有数据库设置数据库安全审计规则？ 如何查看数据库安全审计的版本信息？ 如何查看数据库安全审计所有的告警信息？ PC通
如何添加Hbase数据库并进行审计？ Hbase数据库包含一个主Master节点，一个备Master节点和多个RegionServer节点。 添加Hbase数据库审计时，需将Master节点和RegionServer节点看作独立的数据库进行添加。 约束条件 仅支持hbase(pr
步骤一：购买数据库安全加密 本章节介绍如何购买数据库安全加密实例，数据库安全加密提供包年/包月计费方式。 数据库安全加密功能现处于公测阶段，如需使用请提交工单申请开通数据库安全加密功能。 约束与限制 数据库安全加密与访问不支持跨区域（Region）使用。加密与访问的数据库必须和购买的实例在同一区域。
端口：使用代理端口，例如9587。 图3 通过代理连接数据库 单击“测试链接”，测试是否能够连接到数据库。 测试通过后，单击“下一步”，按照界面提示完成操作。 验证配置效果 使用系统管理员账号登录数据库运维管理系统，您可以查看到审计日志信息。 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“审计日志
数据库安全运维管理 数据库运维实例管理 系统管理员操作指南 安全管理员操作指南 审计管理员操作指南 数据库操作员操作指南
如何修改Agent的CPU和内存的阈值？ 数据库安全审计Agent的CPU阈值和内存阈值用户不能直接修改： Agent安装在数据库端的用户，若有需求，请您联系技术支持修改数据库安全审计Agent的阈值。 Agent安装在应用端的用户，您可以按照以下操作步骤在添加Agent时，配置CPU阈值和内存阈值。
数据库安全审计功能类 数据库安全审计可以跨区域使用吗？ 数据库安全审计可以跨可用区使用吗？ 数据库安全审计（旁路模式）是否会影响业务？ 数据库安全审计支持多个账号共享使用吗？ 数据库安全审计可以应用于哪些场景？ 支持的数据库类型 数据库安全审计支持数据库部署在哪些操作系统上？ 数据库安全审计支持双向审计吗？
数据库客户端的IP。 主机名 数据库客户端的主机名。 操作系统用户 数据库客户端的操作系统用户名。 数据库用户 数据库客户端的访问数据库资产使用的用户名。 数据库用户组 数据库客户端的访问数据库资产使用的用户组。 资产客户端 数据库客户端工具。 资产客户端MAC 数据库客户端工具所在PC的MAC。
如何查看数据库安全审计的用户操作日志？ 请参照以下操作步骤，查看用户在数据库安全审计系统的操作日志。 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“实例列表”。 单击需
IP地址：192.168.1.10 数据库运维安全管理系统 IP地址：192.168.12.59 MySQL数据库 IP地址：192.168.11.78 数据库版本：MySQL 5.7 添加数据资产 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“资产管理
gaussdb:instance:modifyTraceSQLPolicy eps:resources:list rds:instance:list dws:openAPICluster:list rds:auditlog:operate dws:cluster:setSecuritySettings
不干扰。 数据库类别 RDS关系型数据库 数据库类型 MySQL 数据库版本 5.0 数据库IP地址 192.168.1.31,192.168.0.159 端口 3306 操作系统 LINUX64 数据库安全审计工作原理 数据库安全审计采用旁路部署模式，通过在访问数据库的应用系统
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
