检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
String 审计范围规则ID name String 审计范围名称 action String 审计范围动作 status String 审计范围规则状态 exception_ips String 审计范围例外IP source_ips String 审计范围规则源IP source_ports
执行SQL语句的影响行数。 开始时间 SQL语句开始执行的时间。 应结束时间 SQL语句结束的时间。 SQL请求语句 SQL语句的名称。 请求结果 SQL语句请求执行的结果。 查看数据库慢SQL检测规则 您可以在“审计规则 > 风险操作”中查看数据库慢SQL检测规则，并根据需要执行以下操作：
添加审计范围 数据库安全审计默认提供一条“全审计规则”的审计范围，可以对成功连接数据库安全审计的所有数据库进行安全审计。您也可以通过添加审计范围，设置需要审计的数据库范围。 全审计规则优先级高于自定义添加的审计范围规则，若您需要重新添加审计范围规则，请禁用“全审计规则”。 前提条件
在“选择实例”下拉列表框中，选择需要查看SQL语句信息的实例。 选择“语句”页签。 查询SQL语句信息。 图1 查询SQL语句 您可以按照以下方法，查询指定的SQL语句。 选择“时间范围”（“全部时间”、“近30分钟”、“近1小时”、“今日”、“近7天”、“近30天”），单击，列表显示该时间段的SQL语句。
管理审计范围 添加审计范围后，您可以查看审计范围信息，也可以启用、编辑、禁用或删除审计范围。 前提条件 数据库安全审计实例的状态为“运行中”。 请参见添加审计范围成功添加审计范围。 启用、编辑和删除审计范围前，请确认审计范围的状态为“已禁用”。 禁用审计范围前，请确认审计范围的状态为“已启用”。
object 查询时间范围 risk_levels 否 String 风险级别 HIGH MEDIUM LOW NO_RISK client_ip 否 String 客户端IP client_name 否 String 客户端名称 db_ip 否 String 数据库IP db_user
单击“时间设置”页签。 如需手动修改系统时间，请参考此步骤： 图1 手动修改系统时间 单击设置时间日期的下拉栏，在提示框中选择日期和时间，单击确定。 单击“保存”，弹出“修改系统时间后请重启服务，否则部分功能将无法生效。”，单击“确定”完成系统时间修改。 如果需要通过网络获取系统时间，请参考此步骤： 图2
查询RDS数据库列表 功能介绍 查询RDS数据库列表 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/audit/databases/rds 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2
如需手动修改系统时间，请参考此步骤： 图1 手动修改系统时间 在日期和时间区域，单击时间的下拉栏，在提示框中选择日期和时间，单击“确定”。 单击“保存”，完成系统时间修改。 完成后系统将自动重启Web服务，设置后需要重新登录系统。 如果需要启用时间同步服务，请参考此步骤： 图2 启用时间同步服务
在列表中，查看被加密表清单。用户可以通过模式和表名称搜索目标被加密表。 找到目标被加密表，单击“编辑索引”，进入索引列表界面。 单击“添加索引”。 在“添加索引”对话框，配置索引参数。选择加密列，并配置索引名称和索引长度，单击“预览”查看添加索引的SQL语句。 图1 添加索引 单击“保存”。
单击需要查看告警信息的实例名称，选择“监控 > 告警监控”，进入告警监控页面。 查看告警信息。 您可以按照以下方法，查询指定的告警信息。 选择“发生时间范围”（“近30分钟”、“近1小时”、“今日”、“近7天”、“近30天”或自定义时间），单击，列表显示该时间段的告警信息。
数据库安全审计和RDS SQL审计有什么区别？ DBSS审计和RDS SQL审计存在功能和范围上的差异，如表1所示。 表1 差异比较 审计 功能 范围 RDS SQL审计 只记录SQL访问操作。 应用于使用RDS数据库场景。 DBSS审计 审计所有的数据库风险操作。在记录SQL访
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
单击需要查看操作日志的实例名称，进入实例概览页面。 选择“操作日志”页签，进入操作日志列表页面。 查看操作日志，相关参数说明如表1所示。 可以在列表上方选择时间“全部时间”、“近30分钟”、“近1小时”、“今日”、“近7天”或“近30天”或自定义时间段，查看选择时间范围内的操作日
查看告警信息 本章节介绍如何查看数据库安全审计的告警信息，以及当处理告警后如何确认告警。 前提条件 数据库安全审计实例的状态为“运行中”。 请参考开启数据库安全审计成功开启数据库安全审计功能。 请参考设置告警通知成功设置告警通知。 操作步骤 登录管理控制台。 在页面上方选择“区域
在“选择实例”下拉列表框中，选择需要查看日志的实例。 选择“备份与恢复”页签。 查看备份的审计日志信息，相关参数说明如表1所示。 可以在列表上方选择时间“全部时间”、“近1小时”、“近24小时”、“近7天”或“近30天”或自定义时间段，查看选择时间范围内的备份日志信息。或在列表上方的
效。 表1 添加白名单 参数 说明 数据源 显示数据源名称。 数据库用户名 设置加入白名单的数据库用户名。 IP范围 设置加入白名单的IP范围。 开始时间 设置白名单生效的开始时间。 结束时间 设置白名单生效的结束时间。 放行规则 全部规则：该数据源的全部脱敏规则均放行。 指定规
支持免Agent安装的关系型数据库 数据库类型 支持的版本 GaussDB for MySQL 默认都支持 RDS for SQLServer （华为云审计实例：23.02.27.182148 及其之后的版本支持） 默认都支持 RDS for MySQL 5.6（5.6.51.1及以上版本） 5.7（5.7.29
场景下密文恢复工具解密时间较长。该场景下可使用bypass插件，在加密设备单点故障的情况下利用插件对客户的密文数据实时加解密，保证客户的业务进行快速恢复。 建议提前部署好Bypass插件，以应对加密设备单点故障的情况。 使用约束 支持的数据库类型为MySQL。 逃生插件的安装仅支
一资产一密：资产下DEK相同，支持连接查询，支持跨库查询。 一列一密：资产下DEK不同，不支持连接查询，不支持跨库查询。 无权限缺省显示 设置用户没有权限访问数据库时看到结果。可选项如下： 密文：查看到密文信息，编码格式为BASE64或者十六进制，具体请参见设置加密参数。 缺省数据：查看到缺省数据，同时需要设置字符串类型的缺省数据。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
