检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何添加Hbase数据库并进行审计？ Hbase数据库包含一个主Master节点，一个备Master节点和多个RegionServer节点。 添加Hbase数据库审计时，需将Master节点和RegionServer节点看作独立的数据库进行添加。 约束条件 仅支持hbase(pr
请参见备份数据库审计日志。 数据库安全审计支持手动备份和自动备份两种模式。 自动备份支持“每天”、“每周”、“每月”三种备份周期备份审计日志。 手动备份支持“备份最近24小时日志”、“最近7天日志”、“最近30天日志”和“全部日志”四种备份范围。 当您的日志量比较大时，建议您按每天来自动备份日志。
计费模式概述 包年/包月：一种预付费模式，即先付费再使用，按照订单的购买周期进行结算。购买周期越长，享受的折扣越大。一般适用于设备需求量长期稳定的成熟业务。 表1列出了计费模式详情。 表1 计费模式 计费模式 包年/包月 付费方式 预付费 按照订单的购买周期结算。 计费周期 按订单的购买周期计费。
查看高可用信息 若系统采用高可用部署，您可以在“平台管理 > 高可用管理”页面查看高可用信息，包括主备机IP与VIP、主备机的运行时间以及各项指标的状态。 若采用高可用模式，对于已有数据资产的单机组HA的场景，请注意以下事项： 若增加VIP地址，需要将所有已有数据源的代理地址手动修改为VIP地址；
包年/包月 适用场景 包年/包月计费模式需要用户预先支付一定时长的费用，适用于长期、稳定的业务需求。以下是一些适用于包年/包月计费模式的业务场景： 稳定业务需求：对于长期运行且资源需求相对稳定的业务，如企业官网、在线商城、博客等，包年/包月计费模式能提供较高的成本效益。 长期项目：
费项、计费模式和续费等。 计费项 数据库安全服务根据您选择的性能规格和购买时长计费，用户选择实例规格与购买时长后，会自动获取费用值。 表1 计费项说明 计费项 计费说明 性能规格 根据您选择的性能规格（基础版、专业版、高级版）计费。 购买时长 提供包年和包月的购买模式。 计费模式
部署模式设置 您可在模式设置页面设置反向代理部署方式。 操作步骤 使用安全管理员secadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择“设备管理 > 模式设置”。 在模式选择处选择反向代理。 单击“保存”。 父主题： 设备管理
计费模式 计费模式概述 包年/包月
包年包月计费模式创建审计实例 功能介绍 包年包月计费模式创建审计实例 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/dbss/audit/charge/period/order 表1 路径参数 参数 是否必选 参数类型 描述 project_id
> 费用账单 ”。进入“账单概览”页面。 选择“流水和明细账单 > 明细账单”，在筛选条件中输入复制的资源ID，单击图标即可搜索该资源的账单。 这里设置的统计维度为“按使用量”，统计周期为“按账期”，您也可以设置其他统计维度和周期，详细介绍请参见流水与明细账单。
计费概述 计费模式 弹性数据库安全服务提供包年/包月计费模式，以满足不同场景下的用户需求。包年/包月是一种预付费模式，即先付费再使用，按照订单的购买周期进行结算，因此在购买之前，您必须确保账户余额充足。 计费项 数据库安全服务的计费项由数据库安全审计规格组成。了解计费项的计费因子、计费公式等信息，请参考计费项。
- 实例类型 当前仅支持主备类型。 主备 备注 当前实例的备注信息。 - 购买时长 根据需要选择购买的周期，1年及以上可享受优惠。 1年 用户名 默认生成的用户名。 sysadmin 登录密码 设置登录实例的密码。 说明： 密码需包含大写字母、小写字母、数字和特殊字符(!@$%^-_=+[{}]:
- 实例类型 当前仅支持主备类型。 主备 备注 当前实例的备注信息。 - 购买时长 根据需要选择购买的周期，1年及以上可享受优惠。 1年 用户名 默认生成的用户名。 sysadmin 登录密码 设置登录实例的密码。 说明： 密码需包含大写字母、小写字母、数字和特殊字符(!@$%^-_=+[{}]:
不会影响使用数据库安全审计。 中间件是介于应用系统和操作系统之间的一类软件，通常在操作系统、网络和数据库之上，应用软件的下层，是为处于上层的应用软件提供运行与开发的环境，帮助用户灵活、高效地开发和集成复杂的应用软件。 数据库安全审计采用旁路模式部署，通过Agent（数据库节点或应用节点安
单击目标策略组，单击图标，设置策略名称和类型，单击“确定”。 图4 添加策略 单击策略名称，在策略详情页面修改策略信息，如图5所示，表示禁止root用户访问user表。 图5 配置策略内容 在策略详情中可以从多个维度设置策略信息，包括策略基本信息、资产信息、目标信息、访问信息和时间等。 单击页面右上角“保存”，完成保存策略信息。
包年/包月资源 对于包年/包月计费模式的资源，例如包年/包月的DBSS实例，用户在购买时会一次性付费，服务将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月资源，您可以执行退订操作，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户
产品优势 数据库安全审计提供的旁路模式数据库审计功能，可以对风险行为进行实时告警。同时，通过生成满足数据安全标准的合规报告，可以对数据库的内部违规和不正当操作进行定位追责，保障数据资产安全。 部署简单 采用数据库旁路部署方式，操作简单，快速上手。 全量审计 支持对华为云上的RDS、ECS/BMS自建的数据库进行审计。
流程指引 背景信息 数据库安全审计支持对华为云上的ECS/BMS自建数据库和RDS关系型数据库进行审计。 数据库安全审计不支持跨区域（Region）使用。待审计的数据库必须和购买申请的数据库安全审计实例在同一区域。 有关审计数据的保存说明，请参见数据库安全审计的审计数据可以保存多久？。
包过滤策略只支持桥接代理模式，其他模式下请勿进行相关配置。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“策略防护 > 策略定义”，并在策略定义页面，单击“包过滤策略”页签。 单击策略名称，在策略汇总区域，配置五元组信息和匹配规则操作，单击右上角的“保存”。
数据库安全审计是否支持审计云下数据库和非华为云上数据库？ 数据库安全审计暂不支持审计云下数据库和非华为云上数据库，支持对云上的以下数据库提供旁路模式的数据库审计功能： 云数据库 弹性云服务器（Elastic Cloud Server ，ECS）的自建数据库 裸金属服务器（Bare
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
