检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据库安全审计实例的状态为“运行中”。 查看隐私数据保护规则信息 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“审计规则”。 在“选择实例”下拉列表框中，选择查看隐私数据保护规则的实例。
不支持修改规格。若要修改，请退订后重购。 云原生版仅支持在RDS控制台购买。 本表中的系统资源要求，是指购买数据库安全审计实例时会消耗的系统资源。购买时，用户的系统需要满足审计版本对应的配置。 本表中在线SQL语句的条数，是按照每条SQL语句的容量为1KB来计算的。 父主题： 数据库安全审计功能类
在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“设置”。 在“选择实例”下拉列表框中，选择需要查看日志的实例。 选择“备份与恢复”页签。 查看备份的审计日志信息，相关参数说明如表1所示。 可以在列表上方
登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“实例列表”，进入“实例列表”界面。 单击需要查看告警信息的实例名称，选择“监控 > 告警监控”，进入告警监控页面。 查看告警信息。
查看告警信息 本章节介绍如何查看数据库安全审计的告警信息，以及当处理告警后如何确认告警。 前提条件 数据库安全审计实例的状态为“运行中”。 请参考开启数据库安全审计成功开启数据库安全审计功能。 请参考设置告警通知成功设置告警通知。 操作步骤 登录管理控制台。 在页面上方选择“区域
数据库安全审计可以应用于哪些场景？ 数据库安全审计采用数据库旁路部署方式，在不影响用户业务的前提下，可以对华为云上的RDS、ECS/BMS自建的数据库进行灵活的审计。 基于数据库风险操作，监视数据库登录、操作类型（数据定义、数据操作和数据控制）和操作对象，有效对数据库进行审计。
_agent 如果界面无回显信息，说明Agent程序运行异常。 Windows操作系统 Agent安装完成后，在Windows任务管理器中，可以查看Agent的进程“dbss_audit_agent”。 父主题： 数据库安全审计Agent相关
用账号进行日常管理工作，而是创建用户并使用创建的用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 通常在调用API的鉴权过程中，您需要用到账号、用户和密码等信息。 区域（Region） 从地理位置和网络时延维度划分，同
在左侧导航树中，单击左上方的，选择“安全与合规 > 数据库安全服务 DBSS”。 在数据库安全服务实例列表中的“实例名称”列获取资源ID。 在控制台顶部菜单栏中选择“费用与成本 > 费用账单 ”。进入“账单概览”页面。 选择“流水和明细账单 > 明细账单”，在筛选条件中输入复制的资源ID，单击图标即可搜索该资源的账单。
在目标实例“操作”列选择“更多 > 重启”。 图3 重启数据库安全加密实例 在弹窗中确认重启，单击“确认”，实例开始自动执行重启。 关闭实例 在目标实例“操作”列选择“更多 > 关闭”。 图4 关闭数据库安全加密实例 在弹窗中确认关闭，单击“确认”，实例开始自动执行关闭。 修改安全组 在目标实例“操作”列选择“更多
在目标实例“操作”列选择“更多 > 重启”。 图3 重启数据库安全运维实例 在弹窗中确认重启，单击“确认”，实例开始自动执行重启。 关闭实例 在目标实例“操作”列选择“更多 > 关闭”。 图4 关闭数据库安全运维实例 在弹窗中确认关闭，单击“确认”，实例开始自动执行关闭。 修改安全组 在目标实例“操作”列选择“更多
略支持的操作与API相对应，授权项列表说明如下： 权限：允许或拒绝某项操作。 授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。 依赖的授权项：部分Action存在对其他Action的依赖，需要将依赖的Action同时写入授权项，才能实现对应的权限功能。
在左侧导航树栏，选择“云服务监控”，进入“云服务监控”页面。 单击目标看板名称“数据库安全服务 DBSS”。 图1 云服务监控 在目标DBSS实例所在行的“操作”列中，单击“查看监控指标”，查看对象的指标详情。 图2 查看监控指标 父主题： 监控
待审计的数据库与数据库安全审计实例连接成功后，您需要返回数据库安全服务并开启数据库安全审计。 操作步骤 返回数据库安全服务控制台。 在左侧导航树中，选择“数据库列表”，进入数据库列表界面。 在待开启数据库安全审计行的“操作”列，单击“开启”。 父主题： 容器化部署数据库安全审计Agent
发规则、模板、是否发送通知，选择“通知方式”和“通知策略”，如图2所示。 图2 设置DBSS监控告警规则 单击“立即创建”，在弹出的提示框中，单击“确定”， 告警规则创建成功。 父主题： 监控
否 String 实例名称。只能由中文字符,英文字母,数字,下划线,中划线组成的字符串,长度小于等于64。不能为空字符串。 comment 否 String 实例描述信息，只能由中文字符,英文字母,数字,下划线,中划线,空格组成的字符串，长度小于等于255。可以为空字符串。 响应参数
登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“实例列表”，进入“实例列表”界面。 单击需要查看信息的实例名称，进入实例概览页面。 查看实例版本信息。 父主题： 数据库安全审计操作类
全部数据库 审计日志隐私的合规配置 由于审计日志中的SQL请求语句和结果集中可能包含用户的隐私数据，建议对审计日志开启隐私数据保护，以防止违反隐私保护相关合规要求。 通过配置如下可满足隐私数据的合规要求： 开启“隐私数据脱敏”开关：开启后会对审计日志中的隐私数据进行脱敏存储。 关闭“存储结
单击右上角可切换统计图展示样式。 TOP5语句总量 展示历史审计中使用语句最多排列前5的实例。 图2 TOP5语句总量 风险级别总体分析 统计所有实例中高、中、低风险等级命中次数，并且在右侧从高至低排列风险等级命中次数最高的三个实例。 支持自定义时间段查看总体风险，单击右上角的图标选择时间区间。 风险规则总体分析
不支持修改规格。若要修改，请退订后重购。 云原生版仅支持在RDS控制台购买。 本表中的系统资源要求，是指购买数据库安全审计实例时会消耗的系统资源。购买时，用户的系统需要满足审计版本对应的配置。 本表中在线SQL语句的条数，是按照每条SQL语句的容量为1KB来计算的。 数据库安全加密
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
