检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看操作审计日志 通过查看系统操作审计日志，检查系统操作的合规性，保障系统安全。 操作步骤 使用安全管理员audadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“日志管理”。 单击“操作日志”。 可选： 设置过滤条件，单击，查询对应操作审计日志。 图1 设置过滤条件 在
系统管理 审核账号 角色管理 启用安全配置 父主题： 安全管理员操作指南
HIGH type 否 String 告警类型 RISK_RULE: 风险规则 RISK_CPU: CPU超限 RISK_MEMORY: 内存超限 RISK_DISK: 磁盘超限 RISK_DISK_CAPACITY: 磁盘容量不足六个月 RISK_BACKUP: 备份失败 AUDIT_QPS_OVERFLOW:
初始化密钥 在初次使用加密功能前，用户需要初始化密钥。 数据库加密与访问控制的密钥包括根密钥（RK）、数据源密钥（DSK）和数据加密密钥（DEK），具体说明如初始化密钥所示。 表1 密钥种类说明 密钥种类 说明 根密钥（RK） 初始化密钥后生成，不对外暴露。 数据源密钥（DSK）
系统管理 手动创建账号 组织架构管理 系统运维 查看消息通知 系统设置 父主题： 系统管理员操作指导
购买DBSS服务后添加的数据库不在同一子网有什么影响？ 购买DBSS服务后添加的多个数据库不在同一子网，但只要在同一VPC，添加的所有数据库可进行正常审计，不受子网影响。 父主题： 产品咨询类
续费 续费概述 手动续费 自动续费
监控 DBSS监控指标说明 设置监控告警规则 查看监控指标
默认情况下需要安全管理员手动审核账号，您也可以打开自动审核开关，自动通过账号。 图1 自动审核 操作步骤 使用安全管理员secadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“系统管理 > 账号审核”。 找到需要审核的账号，单击“通过”。 在提示框中，单击“确定”。 父主题： 系统管理
角色管理 系统已经默认创建系统管理员、审计管理员、安全管理员与数据库操作员角色。 操作步骤 使用安全管理员secadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“系统管理 > 角色管理”。 查看内置角色相关信息。 图1 查看角色 父主题： 系统管理
快速使用指南 运维人员操作管理体系流程 策略应用流程 父主题： 步骤三：系统功能配置及使用场景举例
查看指定资源的账单 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航树中，单击左上方的，选择“安全与合规 > 数据库安全服务 DBSS”。 在数据库安全服务实例列表中的“实例名称”列获取资源ID。 在控制台顶部菜单栏中选择“费用与成本 > 费用账单 ”。进入“账单概览”页面。
创建企业项目。 您可以根据部门或者业务，创建对应的企业项目，详细步骤请参见创建企业项目。 购买数据库安全服务时选择企业项目。 在购数据库安全审计页面，您可以选择已启用的企业项目，新购数据库安全将按此企业项目进行成本分配。 通过企业项目维度查看成本分析。 通过企业项目查看成本数据时，
停止计费 包年/包月资源 对于包年/包月计费模式的资源，例如包年/包月的DBSS实例，用户在购买时会一次性付费，服务将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月资源，您可以执行退订操作，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额
仿真加密测试 在配置加密队列前，建议先通过仿真加密测试，检查加密是否存在问题。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏中，选择“业务测试 > 仿真测试”。 单击“新增加密测试”。 在“新增加密测试”对话框中，配置测试目标，相关参数如表1所示。
各参数之间为“且”的关系，若配置多个参数需同时满足才可生效。 表1 添加白名单 参数 说明 数据源 显示数据源名称。 数据库用户名 设置加入白名单的数据库用户名。 IP范围 设置加入白名单的IP范围。 开始时间 设置白名单生效的开始时间。 结束时间 设置白名单生效的结束时间。
查看消息通知 在消息中心，您可以查看系统的通知告警等消息，配置推送的消息类型、消息模板和接收角色等。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“系统运维 > 消息通知”。 在全部、通知、告警、待办和其他等页签，查看最近的通知告警等信息。
选择。 如果目标数据库模式中没有被加密的表格，则无法选择表名，请先对其进行加密，详细加密操作请参见配置加密队列。 图1 新增解密队列 勾选“启动队列”，创建完成后自动启动解密队列。 单击“完成”，创建解密队列。 解密完成后，数据库表对应列的数据已经被解密，即数据库列中的数据恢复到明文状态。
回滚表结构 数据库表初始化后，系统会修改表结构。如果需要恢复到原状态，需要进行回滚表结构。 场景：在数据库表进行初始化后，开始加密前，若需回退到原始状态需执行手动回滚表结构。 图1 初始化表 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏中，选择“数据加密
手动创建账号 系统默认已经创建系统管理员（sysadmin）、审计管理员（audadmin）和安全管理员（secadmin）账号。如果有多个员工需要使用系统，建议您为每个员工单独创建账号，便于管理。 账号的权限由角色决定，系统默认创建系统管理员、审计管理员和安全管理员角色。 操作步骤
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
