检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
String 开始时间，必须和end_time成对出现。格式必须为yyyy-MM-dd HH:mm:ss。UTC时间 start_time 否 String 结束时间，必须和start_time成对出现。格式必须为yyyy-MM-dd HH:mm:ss。UTC时间 time_range
nt审计数据库。 操作步骤 以MySQL数据库自带的客户端为例说明，操作步骤如下： 使用MySQL数据库自带的客户端，以root用户登录MySQL数据库。 执行以下命令，查看MySQL数据库连接的方式。 \s 如果界面回显类似以下信息，说明MySQL数据库已关闭SSL。 1 SSL:
在“选择实例”下拉列表框中，选择需要查看数据库慢SQL语句信息的实例。 选择“语句”页签。 您可以按照以下方法，查询指定的SQL语句。 选择“时间”（“全部”、“近30分钟”、“近1小时”、“近24小时”、“近7天”或“近30天”），或者单击，选择开始时间和结束时间，单击“提交”，列表显示该时间段的SQL语句。
三层防护，应用端的用户组。 时间组 时间段组。 应用用户 三层防护，应用用户。 目标信息 目标表 访问资产的表。 数据库 数据库信息。例如，MySQL数据库中的test模式，可以表示为mySQL.test。 影响行数 访问资产影响行数。 关联表个数 查询表个数。 字段 查询资产表的字段。 表组
免插件、免改造方案，适合新旧应用零改造上线。 支持密文模糊查询 加密后的模糊查询可以正常执行，无需业务适配，提升业务兼容性。 精细化授权 基于数据库的权控加设二级访问授权，防止高危操作。 密文索引加速 通过密文索引加速技术，1000万量级数据表的密文列随机查询时间由21.7s提速达到6ms。 高可靠性保证
通过敏感数据发现任务，自动扫描和识别出数据资产中的敏感数据。具体操作，请参见扫描资产的敏感数据。 （可选）查看任务执行结果。 通过查看任务执行结果，查看命中的敏感数据。具体操作，请参见查看扫描任务执行结果。 创建脱敏规则。 您可以在敏感数据发现任务的结果中，根据敏感数据信息创建加密队列。具体操作，请参见在结果中创建脱敏规则。
String 时间范围。和start_time，end_time不能同时使用，同时传该参数优先级更高。枚举值 HALF_HOUR, HOUR, THREE_HOUR, TWELVE_HOUR, DAY, WEEK, MONTH; start_time 否 String 开始时间，必须和
找到目标加密数据库表，单击“客户端授权”。 在“客户端授权”对话框中，设置客户端IP地址范围、时间范围和星期范围，单击“保存”。 图7 客户端授权 IP地址范围支持设置起始IP和结束IP，单击按钮可以添加多个IP地址范围，最多设置5个IP地址范围。 找到目标加密数据库表，单击“用户授权”。 在“用户授权”对
数据库安全审计和RDS SQL审计有什么区别？ DBSS审计和RDS SQL审计存在功能和范围上的差异，如表1所示。 表1 差异比较 审计 功能 范围 RDS SQL审计 只记录SQL访问操作。 应用于使用RDS数据库场景。 DBSS审计 审计所有的数据库风险操作。在记录SQL访
行分析。 关闭数据库SSL 以MySQL数据库自带的客户端为例说明，操作步骤如下： 使用MySQL数据库自带的客户端，以root用户登录MySQL数据库。 执行以下命令，查看MySQL数据库连接的方式。 \s 如果界面回显类似以下信息，说明MySQL数据库已关闭SSL，请执行4。
查询账户配额信息 功能介绍 查询账户配额信息 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/dbss/audit/quota 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 请求参数 表2 请求Header参数
查询可用区信息 功能介绍 查询可用区信息 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/dbss/audit/availability-zone 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID
业务分析”。 在页面左侧数据源处，单击目标数据源。 在列表中可用查看到异常记录数量。 图6 查看阻断SQL语句数量 单击“查看日志”查看阻断SQL语句的异常记录。 图7 查看阻断SQL语句记录 单击“分析报表”，可用查看系统对此表格的加密建议。 如图8所示，如果用户有对数据库表进行
查询ECS服务器规格信息 功能介绍 查询ECS服务器规格信息 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/dbss/audit/specification 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
查询数据库列表 功能介绍 查询数据库列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/{instance_id}/dbss/audit/databases 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
2.0.1 √ × √ √ √ 19c √ × √ √ √ 12.1.0.2 √ √ √ √ √ 11.2.0.4 √ √ √ √ √ MySQL 5.5 （测试版本：5.5.64-MariaDB） √ √ × √ √ 5.6 √ √ × √ √ 5.7.29 √ √ × √ √ 5
在顶部的“当前已选择资产”下拉栏中，选择目标资产。 图1 风险管理 在“时间范围”下拉栏中选择查询时间，单击“查询”。 单击风险类型名称，在右侧查看具体风险列表。 查看详情：单击“详情”，查看风险的详细信息，包括资产信息、访问信息和SQL执行信息等。 回放信息：单击“回放”，查看SQL执行的请求和应答过程。 （可选
可以在列表上方选择时间“最近1小时”、“最近1天”、“最近1周”或自定义时间段，查看选择时间范围内的事件信息。或在列表上方的搜索框中选择属性筛选，或输入关键字搜索，搜索指定的事件。 图1 事件列表 单击需要查看的事件名称，查看该事件的信息。 图2 查看事件信息 父主题： 云审计服务支持的关键操作
到数据库安全审计实例，才能使用数据库安全审计功能。 3 查看审计结果 数据库安全审计默认提供一条“全审计规则”的审计范围，可以对连接数据库安全审计实例的所有数据库进行审计。开启数据库安全审计后，您可以在数据库安全审计界面查看被添加的数据库的审计结果。 须知： 您可以根据业务需求设
使用系统管理员账号登录数据库运维管理系统，您可以查看到审计日志信息。 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“审计日志 > 日志检索”。 单击“SQL日志”页签，单击“最新日志”，查看最新的审计日志信息。如图5 查看审计日志所示，数据库运维安全管理系统已经可以审计到业务日志。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
