检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“系统管理 > 系统运维”，单击“系统诊断”。 单击“诊断命令”的下拉框，选择您需要诊断的服务。 诊断项目包括内核版本、CPU&MEM、磁盘、网卡、磁盘IO和PING。 单击“执行”，进行系统诊断。 图1
手动修改系统时间 在日期和时间区域，单击时间的下拉栏，在提示框中选择日期和时间，单击“确定”。 单击“保存”，完成系统时间修改。 完成后系统将自动重启Web服务，设置后需要重新登录系统。 如果需要启用时间同步服务，请参考此步骤： 图2 启用时间同步服务 在主服务器区域，设置时间服务器的IP和端口。
系统管理 查看平台信息 手动创建账号 诊断系统实时情况 升级系统版本 时间配置 查看设备状态 网络配置 查看和配置消息中心 父主题： 系统管理员操作指南
如果界面无回显信息，说明Agent程序运行异常，请执行3。 执行以下命令，重新启动Agent。 service audit_agent restart 如果问题已解决，结束操作。 如果问题仍存在，请执行4。 执行以下命令，检查Agent与数据库安全审计实例之间的通信状态。 tailf
平台管理 在初次使用数据库加密与访问控制时，您需要先完成本章节中的基础配置操作，才能正常使用。 网络配置 升级系统版本 备份与恢复配置信息 查看平台信息 查看高可用信息 父主题： 系统管理员操作指导
择添加Agent的方式以及在应用端或数据库端安装Agent。Agent程序会获取访问数据库流量、将流量数据上传到审计系统、接收审计系统配置命令和上报数据库状态监控数据，帮助您实现对数据库的安全审计。 安装Agent后，您才能开启数据库安全审计。支持在Linux操作系统和Windows操作系统安装Agent。
检查安装节点的Agent程序运行状态 Linux操作系统 使用跨平台远程访问工具（例如PuTTY）以root用户通过SSH方式，登录Agent的安装节点。 执行以下命令，查看Agent程序的运行状态。 service audit_agent status 如果界面回显以下信息，说明Agent程序运行正常，请执行效果验证。
审计实例 删除审计实例 包年包月计费模式创建审计实例 查询实例创建任务信息 查询审计实例列表 修改实例安全组 开启审计实例 关闭审计实例 重启审计实例 更新审计实例信息 父主题： API
单击“确定”。 单击右上角的“策略应用”，使配置生效。 验证配置效果 通过代理方式连接数据库。具体操作，请参见通过代理连接数据库。 执行以下命令，注入SQL语句。 select SYS.KUPP$PROC.CREATE_MASTER_PROCESS.CHANGE_USER from
删除实例 dbss deleteInstance 开启实例 dbss startInstance 关闭实例 dbss stopInstance 重启实例 dbss rebootInstance 实例状态变化 dbss cloudServiceInstanceStatus 创建包周期实例
reateOnOrder 重启数据库安全防护实例 dbss:defendInstance:reboot 启动数据库安全审计实例 dbss:auditInstance:start 关闭数据库安全审计实例 dbss:auditInstance:stop 重启数据库安全审计实例 dbs
访问次数 数据库客户端访问资产的次数。 执行时长 执行语句的时长。 请求状态 客户端请求的状态。 存储过程 访问的存储过程。 操作命令 客户端执行的命令类型。 特权操作 客户端特权操作。 查询组 查询语句组。 SQL字符串 客户端执行的SQL字符串。 操作语句 客户端执行的操作语句。
问数据资产。 单击“保存”，保存数据资产的配置信息。 产生审计日志 通过代理方式连接数据库。具体操作，请参见通过代理连接数据库。 执行以下命令。 SELECT * FROM wp_users; 使用系统管理员账号（例如sysadmin）登录数据库运维安全管理系统。 在“审计日志 >
单击“添加”，配置数据库操作，单击“确定”。 图2 添加操作 表2 添加操作 参数 说明 操作方式 常规操作 使用常规的SQL操作，支持设置以下参数： 操作命令：选择SQL操作关键字。 操作对象-表：设置数据库表名称。 操作对象-列：设置数据库列名称。 操作语句 在操作语句中直接输入具体的操作语句。
支持通过操作类型、操作对象、风险等级等多种元素细粒度定义要求监控的风险操作行为。 SQL注入 数据库安全审计提供SQL注入库，可以基于SQL命令特征或风险等级，发现数据库异常行为立即告警。 系统资源 当系统资源（CPU、内存和磁盘）占用率达到设置的告警阈值时立即告警。 针对各种异常行为提供精细化报表
数据库安全审计的Agent可以安装在哪些Windows操作系统上？ 使用数据库安全审计功能，必须在数据库节点或应用节点安装Agent。 数据库安全审计的Agent支持安装在以下Windows操作系统上： Windows Server 2008 R2(64bit) Windows Server
选择“账号”页签。 单击“添加”，配置业务字典信息，单击“确定”。 图3 操作类型业务字典 表3 操作类型业务字典 参数 说明 操作 设置数据库操作命令，例如SELECT等。 数据库类型 在下拉栏中选择数据库类型。 业务名称 操作对应的业务名称。 在左侧导航栏，选择“审计日志 > 业务字典设置”，打开业务字典开关。
单击“测试链接”，测试是否能够连接到数据库。 测试通过后，单击“下一步”，按照界面提示完成操作。 验证配置效果 在DBeaver工具上，通过以下命令查询数据库mysql的user表信息。 select user,host from mysql.`user`; 如图7所示，查询操作被阻断。
Administrator （数据库安全服务系统管理员，拥有操作数据库安全服务系统资源的权限） 数据库安全审计操作权限： 购买实例。 开启、关闭、重启实例。 获取实例列表。 获取基本信息。 获取审计概况。 获取监控信息。 获取操作日志。 数据库管理。 Agent管理。 邮件设置。 备份与恢复。
SQL语句的名称。 请求结果 SQL语句请求执行的结果。 相关操作 如果SQL语句列表中未显示输入的SQL语句，说明Agent与数据库安全审计实例之间网络通信异常，请参照如何处理Agent与数据库安全审计实例之间通信异常？处理。 数据库开启SSL时，将不能使用数据库安全审计功能。如果您需要使
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
