检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
aS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措
资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低，则建议您将资源创建在同一可用区内。 区域和终端节点 当您通过API使用资源时，您必须指定其区域终端节点。有关华为云的区域和终端节点的更多信息，请参阅地区和终端节点。 父主题： 产品咨询类
图1 查看报表信息 可以在列表上方的搜索框中选择属性筛选，或输入关键字搜索，搜索指定的报表。 报表类型“实时报表”为系统自动生成，报表格式统一为PDF格式。 在需要删除的报表所在行的“操作”列，单击“删除”，在弹出的对话框中，单击“确定”，您可以删除该报表。删除报表后，如果查看该报表结果，需要重新手动生成报表。
策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下： 权限：允许或拒绝某项操作。 授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。
子网掩码（IPv4） 配置目标地址的子网掩码。 前缀长度（IPv6） 配置目标地址的前缀长度。 下一跳地址 配置下一跳地址，一般是网关地址。 选择接口 手动选择流量外发的网卡。 单击“确定”，完成配置。 父主题： 平台管理
在弹出的对话框中，按表1所示信息填写数据库参数，如图1所示。 数据库安全审计支持“UTF-8”和“GBK”两种数据库字符集的编码格式，请根据业务情况选择编码格式。 图1 “添加数据库”对话框 单击“确定”，该数据库添加到数据库列表中，且“审计状态”为“已关闭”。 在该数据库所在行的“操作”列，单击“开启”，开启审计功能。
如果填写实例名，数据库安全审计将审计填写的实例，最多可填写5个实例名，且实例名以“;”分隔。 - 选择字符集 支持的数据库字符集的编码格式，您可以选择以下编码格式： UTF-8 GBK UTF-8 操作系统 添加的数据库运行的操作系统，您可以选择以下操作系统： LINUX64 WINDOWS64
如果填写实例名，数据库安全审计将审计填写的实例，最多可填写5个实例名，且实例名以“;”分隔。 - 选择字符集 支持的数据库字符集的编码格式，您可以选择以下编码格式： UTF-8 GBK UTF-8 操作系统 添加的数据库运行的操作系统，您可以选择以下操作系统： LINUX64 WINDOWS64
单击“风险报告”页签。 找到目标报告，单击“详情”。在查看报表页面，可以查看报表的详细统计信息。 图5 查看报表 单击“导出报表”，选择报表格式，将报表下载到本地。 父主题： 风险管控
等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；也可以直接在编辑框内编写JSON格式的策略内容。 具体创建步骤请参见：创建自定义策略。本章为您介绍常用的DBSS自定义策略样例。 DBSS自定义策略样例 示例1：授权用户查询数据库审计列表
Create 实例元数据变化 dbss updateMetaData 更新实例 dbss upgradeInstance CBC调用云服务接口更新实例状态 dbss cloudServiceInstanceStatus CBC通知云服务订单发生变化 dbss updateMetaData
IP地址支持IPv4（例如，192.168.1.1）和IPv6（例如，fe80:0000:0000:0000:0000:0000:0000:0000）格式。 192.168.0.0 设置操作类型、操作对象、执行结果，相关参数说明如表2所示。 图2 设置操作类型、操作对象和执行结果 表2 参数说明
据库操作行为进行审计。 - 源IP 可选参数。输入访问待审计数据库的IP地址或IP地址段。 IP必须为内网IP地址，支持IPv4和IPv6格式。 - 源端口 可选参数。输入访问待审计数据库的端口。 - 单击“确定”。 添加成功，审计范围列表新增一条状态为“已启用”的审计范围。 相关操作
audit_system_object = 130023423，操作请参考：GaussDB开发指南。 datastyle=ISO,YMD，保证日期格式为yyyy-MM-dd HH:mm:ss+Z。 图1 免Agent安装流程 表2 快速使用数据库安全审计操作步骤 步骤 配置操作 说明 1
如果填写实例名，数据库安全审计将审计填写的实例，最多可填写5个实例名，且实例名以“;”分隔。 - 选择字符集 支持的数据库字符集的编码格式，您可以选择以下编码格式： UTF-8 GBK UTF-8 操作系统 添加的数据库运行的操作系统，根据所使用的数据库类型选择操作系统： LINUX64
通过DCL命令分析用户与特权操作。 步骤一：生成报表 DBSS支持“立即生成报表”和“按计划生成报表”两种方式。其中，按计划生成报表支持自定义报表的生成时间、频率、格式等信息。请根据实际需求选择报表的生成方式。 方式一：立即生成报表 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规
一列一密：资产下DEK不同，不支持连接查询，不支持跨库查询。 无权限缺省显示 设置用户没有权限访问数据库时看到结果。可选项如下： 密文：查看到密文信息，编码格式为BASE64或者十六进制，具体请参见设置加密参数。 缺省数据：查看到缺省数据，同时需要设置字符串类型的缺省数据。 NULL：查看到的内容为空。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
