检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
% 值类型：Float 数据库审计实例 1分钟 hx_process_status 防护实例进程状态 该指标用于展示防护实例的进程状态。 说明： 该防护实例已不再维护。 0/1 0：进程状态异常 1：进程状态正常 数据库审计实例 1分钟 hx_port_stats 防护实例端口状态
不支持。 暂不支持实时脱敏。当需要对输入的SQL语句的敏感信息进行脱敏时，您可以通过开启隐私数据脱敏功能，以及配置隐私数据脱敏规则，来防止数据库用户敏感信息泄露。详情请参见配置隐私数据保护规则。 父主题： 产品咨询类
操作名称 资源类型 事件名称 创建实例 dbss createInstance 删除实例 dbss deleteInstance 开启实例 dbss startInstance 关闭实例 dbss stopInstance 重启实例 dbss rebootInstance 实例状态变化
表1 授权列表 权限 授权项 查询数据库安全审计实例列表 dbss:auditInstance:list 获取数据库安全审计实例的可用规格 dbss:auditInstance:getSpecification 查询数据库安全防护实例列表 dbss:defendInstance:list
支持的数据库类型 数据库安全审计支持数据库类型及版本如表1所示。 表1 数据库安全审计支持的数据库类型和版本 数据库类型 版本 MySQL 5.0、5.1、5.5、5.6、5.7 8.0（8.0.11及以前的子版本） 8.0.30 8.0.35 8.1.0 8.2.0 Oracle
购买类 购买实例时如何选择“子网”？ 购买实例时为何要选择VPC？ 同一区域可以购买多少个数据库安全审计实例？ 购买实例时提示资源售罄时如何处理？ 购买实例时提示配额不足时如何处理？ 在专属云上购买数据库安全服务会消耗专属云上的资源吗？ 如何为数据库安全审计续费？ 如何退订数据库安全服务？
择“安全与合规 > 数据库安全服务”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“实例列表”，进入“实例列表”界面。 单击需要查看信息的实例名称，进入实例概览页面。 查看实例版本信息。 父主题： 数据库安全审计操作类
购买数据库安全服务后，您可以参照配置流程，快速使用数据库安全审计。 数据库安全审计 数据库安全审计配置流程 快速使用数据库安全审计 05 实践 您可以根据业务需求，使用数据库安全审计，保障您的云上数据库安全。 保障数据库安全 ECS自建数据库审计 RDS关系型数据库审计 容器化部署数据库安全审计Agent
计费FAQ 购买实例时如何选择“子网”？ 同一区域可以购买多少个数据库安全审计实例？ 购买实例时提示资源售罄时如何处理？ 购买实例时提示配额不足时如何处理？ 如何为数据库安全审计续费？ 如何退订数据库安全服务？ 哪些区域可以使用数据库安全服务？
步骤三：下载并安装Agent 下载Agent 安装Agent（Linux操作系统） 安装Agent（Windows操作系统） 父主题： 开通并使用数据库安全审计（安装Agent）
限） 数据库安全审计操作权限： 购买实例。 开启、关闭、重启实例。 获取实例列表。 获取基本信息。 获取审计概况。 获取监控信息。 获取操作日志。 数据库管理。 Agent管理。 邮件设置。 备份与恢复。 进行付费操作（例如，购买DBSS实例、续费）时需要同时具有BSS Administrator角色、VPC
云数据库 弹性云服务器（Elastic Cloud Server ，ECS）的自建数据库 裸金属服务器（Bare Metal Server，BMS）的自建数据库 部分数据库类型及版本支持免安装Agent方式，如表1所示。 表1 支持免Agent安装的关系型数据库 数据库类型 支持的版本
在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“实例列表”，进入“实例列表”界面。 单击需要查看告警信息的实例名称，选择“监控 > 告警监控”，进入告警监控页面。 查看告警信息。 您可以按照以下方法，查询指定的告警信息。
审计日志包含审计日志信息和业务字典配置信息。 数据资产开启保护后，系统会对每个数据库操作进行审计，您可以通过查看审计日志信息了解具体信息，方便数据资产管理和事后回溯。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“审计日志 > 日志检索”。 根据资产类型，单击对应的日志页签（例如单击SQL日志）。
单击管理控制台左上角的，选择区域。 在左侧导航树中，单击左上方的，选择“安全与合规 > 数据库安全服务 DBSS”。 在数据库安全服务实例列表中的“实例名称”列获取资源ID。 在控制台顶部菜单栏中选择“费用与成本 > 费用账单 ”。进入“账单概览”页面。 选择“流水和明细账单 > 明
数据库安全服务所有权限。 系统策略 DBSS ReadOnlyAccess 数据库安全服务只读权限，拥有该权限的用户仅能查看数据库安全服务，不具备服务配置权限。 系统策略 示例流程 图1 给用户授权服务权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予数据库安全服务管理员权限“DBSS
数据库安全审计的Agent可以安装在哪些Linux操作系统上？ 使用数据库安全审计功能，必须在数据库节点或应用节点安装Agent。 数据库安全审计的Agent支持安装在Linux64位操作系统，系统版本说明如表1所示。 表1 Agent支持的Linux系统版本说明 系统名称 系统版本
TMS标签 查询项目标签 根据标签查询资源实例列表 根据标签查询资源实例数量 批量添加资源标签 批量删除资源标签 父主题： API
查看密钥信息 系统会记录已创建的密钥ID、密钥类型等相关信息。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“密钥管理 > 密钥查看”。 搜索和查看密钥相关信息。 图1 查看密钥 父主题： 密钥管理
如何修改Agent的CPU和内存的阈值？ 如何安装Agent（Linux操作系统）？ 如何安装Agent（Windows操作系统）？ 如何处理Agent与数据库安全审计实例之间通信异常？ Agent运行时会消耗安装节点多少资源？ Agent安装失败如何处理？ Agent安装报错“unsupport this
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
