检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据库安全审计的审计日志支持直接转存OBS吗？ 不支持。数据库安全审计的审计日志是存放在日志数据库中的。若您需要将日志保存于对象存储服务（OBS），请登录数据库安全服务控制台，设置备份审计日志。备份数据库审计日志的详细操作步骤，请参见备份数据库审计日志。 数据库安全审计支持手动备份和自动备份两种模式。
如何对接DBSS服务审计的数据？ 您可在数据库安全服务中开启自动备份，将审计数据备份至OBS桶。 自动备份前，您需要完成OBS细粒度授权，详情请参见备份和恢复数据库审计日志。 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务”，进入数据库安全审计“总览”界面。
如何退订数据库安全服务？ 数据库安全服务仅支持包年/包月付费方式，购买的实例不能直接删除，不支持修改规格，仅支持退订。 系统影响 执行退订操作后，将清除实例的审计记录和日志。已经备份到OBS桶中的审计日志不会清除。 前提条件 登录管理控制台的账号已授权DBSS System Administrator、ECS
如何退订数据库安全服务？ 数据库安全服务仅支持包年/包月付费方式，购买的实例不能直接删除，不支持修改规格，仅支持退订。 系统影响 执行退订操作后，将清除实例的审计记录和日志。已经备份到OBS桶中的审计日志不会清除。 前提条件 登录管理控制台的账号已授权DBSS System Administrator、ECS
查询实例创建任务信息 功能介绍 查询实例创建任务信息 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/dbss/audit/jobs/{resource_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
数据库安全审计支持手动和自动两种备份方式。备份日志后，审计日志将备份到对象存储服务上，并自动为您创建桶，桶按用量需要单独收费。 您可以使用对象存储服务的OBS Browser，将备份的审计日志下载到本地，详细操作请参见快速通过OBS Browser下载文件。 父主题： 日志类
"Resource": [ "OBS:*:*:object:*", "OBS:*:*:bucket:OBS桶1的名称", "OBS:*:*:bucket:OBS桶2的名称" //可添加多个桶。
如何安装Agent（Windows操作系统）？ 安全组规则添加完成后，您还需要下载Agent，并根据Agent的添加方式在数据库端或应用端安装Agent，将添加的数据库连接到数据库安全审计实例，才能开启数据库安全审计功能。 安装Agent后，您才能开启数据库安全审计功能，对待审计的数据库进行审计。
取决于日志量大小。如果日志量较大，会以滚动删除的方式删除存放时间最久的日志以保证磁盘空间使用率。开启备份时，会同时保存在obs桶里，此时保存的时间会对应着obs存储的时间。 由于审计数据存放在日志数据库中，而日志数据库的硬盘容量可能影响保存时长。为了确保审计数据满足保存时长要求，建议您通过以下方式处理：
如何获取数据库安全服务销售许可证？ 华为云数据库安全服务提供了销售许可证。请单击此处，登录数据库安全服务管理控制台，系统会自动下载名称为“salelicense.pdf”的销售许可证。 解除浏览器拦截 首次下载，可能会遇到浏览器拦截限制。请参照以下步骤解除浏览器拦截。 以Chro
如何查看数据库安全审计的用户操作日志？ 请参照以下操作步骤，查看用户在数据库安全审计系统的操作日志。 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“实例列表”。 单击需
敏感权限项 使用场景说明 是否为global权限 敏感权限规避措施 obs:bucket:CreateBucket agent在CCE场景部署时，如果上传的obs桶不存在，则会调用该接口创建obs桶。上传的obs桶名固定为:dbss-audit-agent-{project_id
如何调用API 构造请求 认证鉴权 返回结果
"title": "Unauthorized" } } 其中，error_code表示错误码，error_msg表示错误描述信息。 父主题： 如何调用API
构造请求 本节介绍如何构造REST API的请求，并以调用IAM服务的获取用户Token说明如何调用API，该API获取用户的Token，Token可以用于调用其他API时鉴权。 您还可以通过这个视频教程了解如何构造请求调用API：https://bbs.huaweicloud.com/videos/102987。
Content-Type: application/json X-Auth-Token: ABCDEFJ.... 您还可以通过这个视频教程了解如何使用Token认证：https://bbs.huaweicloud.com/videos/101333。 AK/SK认证 AK/SK签名认
如何查看云审计日志 开启了云审计服务后，系统开始记录DBSS资源的操作。云审计服务管理控制台保存最近7天的操作记录。 查看DBSS的云审计日志 登录管理控制台。 在左侧导航树中，单击，选择“管理与监管 > 云审计服务 CTS”，进入云审计服务信息页面。 单击左侧导航树的“事件列表”，进入事件列表信息页面。
数据库安全审计的操作日志是否可以迁移？ 数据库安全审计的操作日志默认保存多久？ 如何查看数据库安全审计的用户操作日志？ 数据库安全审计的日志处理机制是什么？ 数据库安全审计的审计日志是否支持备份？ 数据库安全审计的审计日志支持直接转存OBS吗？ 备份时持续显示“正在上传备份文件” 数据库报表查询字段大小写是否敏感？
购买实例时如何选择“子网”？ 需要选择与数据库同一VPC的子网。 父主题： 计费FAQ
购买实例时如何选择“子网”？ 需要选择与数据库同一VPC的子网。 父主题： 购买类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
