检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
选择左侧导航树的“权限管理 > 权限”，单击右上角的“创建自定义策略”。 填写策略参数。策略名称为“DBSS OBS Agency Access”，策略配置方式选择“JSON视图”。填写策略内容如下： { "Version": "1.1", "Statement": [
步骤三：下载并安装Agent 下载Agent 安装Agent（Linux操作系统） 安装Agent（Windows操作系统） 父主题： 开通并使用数据库安全审计（安装Agent）
系统内置：系统内置的固定密钥，仅限于测试使用。 密钥平台：系统对接的密钥平台。 如何配置密钥平台，请参见配置KMS对接。 配置后，在密钥平台中选择平台厂商。 说明： KMS需要的权限：KMS CMKFullAccess。 DSK密钥来源 配置DSK密钥来源，支持以下来源： 系统内置：系统内置的固定密钥，仅限于测试使用。
列，单击“下载agent”，将Agent安装包下载到本地。 图1 下载Agent 请根据安装Agent节点的操作系统类型，选择下载相应的Agent安装包。 Linux操作系统 在“操作系统”为“LINUX64”的数据库中下载Agent安装包 Windows操作系统 在“操作系统”
如何对接DBSS服务审计的数据？ 您可在数据库安全服务中开启自动备份，将审计数据备份至OBS桶。 自动备份前，您需要完成OBS细粒度授权，详情请参见备份和恢复数据库审计日志。 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务”，进入数据库安全审计“总览”界面。
平台管理 在初次使用数据库加密与访问控制时，您需要先完成本章节中的基础配置操作，才能正常使用。 网络配置 升级系统版本 备份与恢复配置信息 查看平台信息 查看高可用信息 父主题： 系统管理员操作指导
检查“default”安全组的入方向规则。 请检查该安全组的入方向规则是否已为1中的安装节点IP配置了TCP协议（端口为8000）和UDP协议（端口为7000-7100）规则。 如果该安全组已配置入方向规则，请执行检查安装节点的Agent程序运行状态。 如果该安全组未配置入方向规则，请执行8。 添加数据库安全审计实例安全组的入方向规则。
系统管理 查看平台信息 手动创建账号 诊断系统实时情况 升级系统版本 时间配置 查看设备状态 网络配置 查看和配置消息中心 父主题： 系统管理员操作指南
为进行实时告警。同时，通过生成满足数据安全标准的合规报告，可以对数据库的内部违规和不正当操作进行定位追责，保障数据资产安全。 部署简单 采用数据库旁路部署方式，操作简单，快速上手。 全量审计 支持对华为云上的RDS、ECS/BMS自建的数据库进行审计。 快速识别 实现99%+的应
策略设置 管理基本配置 管理集合配置 父主题： 策略防护
如何查看数据库安全审计Agent的运行状态？ 安装节点安装Agent程序后，请参照以下操作步骤，查看Agent程序的运行状态。Agent程序的运行状态如表1所示。 Linux操作系统 使用跨平台远程访问工具（例如PuTTY）以root用户通过SSH方式，登录已安装Agent的节点。 执行以下命令，查看Agent程序的运行状态。
在左侧导航栏，选择“敏感数据发现 > 行业模板”。 在“模板列表”页面，单击右上角的“添加行业模板”。 在添加行业模板对话框中，配置模板信息，配置信息如表1所示。 图1 添加模板 表1 配置模板参数表 参数 说明 行业模板名称 设置行业模板的名称。 备注说明 描述行业模板的信息。 安全策略 勾选脱敏
日志设置 日志管理包括配置日志保存方式和备份还原日志等。 配置日志保存方式 备份还原日志 父主题： 系统管理员操作指南
数据加密和解密 设置加密参数 查看加密算法 仿真加密测试 配置加密队列 管理授权 仿真解密测试 配置解密队列 加密表管理 回滚表结构 安装Bypass插件 查询应用访问记录 父主题： 系统管理员操作指导
（Linux操作系统）安装Agent时没有安装脚本执行权限，如何处理？ 如果在安装Agent时，没有安装脚本的执行权限，请在安装Agent的节点上执行以下命令，添加安装脚本的执行权限： chmod +x install.sh 父主题： 数据库安全审计Agent相关
式，该配置下，DBSS无法正常审计到数据，需将其改为MRS支持的认证方式。 MRS集群kerberos认证场景下认证方式的更改： 前往集群管理页面，在FusionInsight Manager系统中，选择“集群 > 待操作集群的名称 > HBase > 配置 -> 基础配置”，在这里面找到"hbase
在“选择实例”下拉列表框中，选择需要添加数据库的实例。 在数据库列表框左上方，单击“添加数据库”。 图1 添加数据库 在弹出的对话框中，配置数据库的信息。 表1 数据库参数说明 参数名称 说明 取值样例 数据库类别 选择添加的数据库类别，“RDS数据库”或“自建数据库”。 说明：
格为准。 变更配置后对计费的影响 DBSS实例当前不支持规格变更。当包年/包月DBSS资源的规格不满足您的业务需要时，您可以在数据库安全服务控制台先退订当前DBSS实例后，再重新购买DBSS，变更时系统将按照如下规则为您计算变更费用： 资源升配：新配置价格高于老配置价格，此时您需要支付新老配置的差价。
在“选择实例”下拉列表框中，选择需要添加数据库的实例。 在数据库列表框左上方，单击“添加数据库”。 图1 添加数据库 在弹出的对话框中，配置数据库的信息。 表1 数据库参数说明 参数名称 说明 取值样例 数据库类别 选择添加的数据库类别，“RDS数据库”或“自建数据库”。 说明：
性能：35000QPS 最大并发连接数：5000 图3 网络配置 表3 网络配置参数说明 参数名称 参数说明 虚拟私有云 选择需要绑定的虚拟私有云。 虚拟私有云可以方便的管理、配置内部网络，进行安全、快捷的网络变更，尽量与Agent安装节点所在VPC相同。 安全组 安全组用来实现安全组内
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
