检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
系统设置 通用设置 时间设置 告警设置 父主题： 系统管理
自定义策略 添加SQL策略 添加包过滤策略 启用或禁用策略 添加客户端语句过滤白名单 父主题： 策略防护
备份和恢复数据库审计日志 数据销毁 DBSS在用户主动删除实例，或用户销户的情况下，会删除对应用户的审计实例。 - 父主题： 安全
操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“系统管理 > 时间配置”。 如需手动修改系统时间，请参考此步骤： 图1 手动修改系统时间 在日期和时间区域，单击时间的下拉栏，在提示框中选择日期和时间，单击“确定”。
再次使用代理查询数据库表，查询结果是已被脱敏的数据，示例如图3所示。 图3 脱敏后数据 父主题： 敏感数据发现
查看加密算法 初始化密钥后，系统会根据密钥生成对应的加密算法，用户可以在算法查看页面查看系统支持的加密算法。 前提条件 确保已初始化密钥，具体初始化密钥操作，请参见初始化密钥章节。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏中，选择“数据加密
权限管理 创建用户并授权使用DBSS DBSS自定义策略 DBSS权限及授权项 FullAccess敏感权限配置
源IP 访问数据库的IP地址或IP地址段。 源端口 审计的IP地址端口。 数据库名称 审计范围的数据库。 数据库账户 数据库的用户名。
检测时长1分钟 安全 监控 针对微服务的异常日志出对应的告警 系统 承受 数据备份 支持关键数据100%备份，即使数据库遭到完全损坏，也可以根据以前备份数据恢复业务。 用户业务日志备份到OBS 系统 快速响应 AZ级或Region级服务故障时，快速检测和恢复。
云审计服务支持的关键操作 如何查看云审计日志 云审计服务支持的DBSS操作列表
开启关闭风险规则 功能介绍 开启关闭风险规则 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/{instance_id}/audit/rule/risk/switch 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
备份还原日志 系统支持对本地日志进行备份和还原产品日志信息，备份包括自动备份、手动备份两种方式。 自动备份 手动备份 还原日志 父主题： 日志设置
操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“系统管理 > 系统升级”。 在页面右上角，单击“上传升级脚本”。 在对话框中，单击“点击或将文件拖拽到这里上传”，上传系统升级包。 图1 升级系统 单击“升级”。
组织架构管理 通过组织管理，管理组织架构信息和部门内成员信息。 创建组织部门 手动创建成员 父主题： 系统管理
系统运维 查看系统监控 系统诊断 日志采集 设置自动清理 父主题： 系统管理
通过代理连接数据库 本示例以“DBeaver工具”为例，通过数据库运维安全管理系统代理连接到数据库。 图6 通过代理连接数据库 单击“DBeaver工具”的图标，在选择新连接类型对话框中，选中“MySQL”。 单击“下一步”。
操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“系统管理 > 系统运维”。 查看设备的“运行时间”、“CPU使用率”、“内存使用率”、“网卡吞吐量”、“磁盘使用情况等”信息。
设置监控告警规则 通过设置DBSS告警规则，用户可自定义监控目标与通知策略，设置告警规则名称、监控对象、监控指标、告警阈值、监控周期和是否发送通知等参数，帮助您及时了解数据库安全状况，从而起到预警作用。 前提条件 请参见购买数据库安全服务成功购买数据库安全审计。
图4 全密文模式 再次查询数据库表，查询结果是已被加密的数据示例如图5所示。 图5 加密后数据 父主题： 敏感数据发现
卸载Agent 在数据库端或应用端的节点安装Agent后，当不需要审计数据库时，您可以在安装Agent的节点卸载Agent。 前提条件 已在安装节点安装了Agent程序。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
