检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
package main import ( "fmt" "github.com/huaweicloud/huaweicloud-sdk-go-v3/core/auth/basic" dbss "github.com/huaweicloud/huaweicloud-s
package main import ( "fmt" "github.com/huaweicloud/huaweicloud-sdk-go-v3/core/auth/basic" dbss "github.com/huaweicloud/huaweicloud-s
package main import ( "fmt" "github.com/huaweicloud/huaweicloud-sdk-go-v3/core/auth/basic" dbss "github.com/huaweicloud/huaweicloud-s
package main import ( "fmt" "github.com/huaweicloud/huaweicloud-sdk-go-v3/core/auth/basic" dbss "github.com/huaweicloud/huaweicloud-s
package main import ( "fmt" "github.com/huaweicloud/huaweicloud-sdk-go-v3/core/auth/basic" dbss "github.com/huaweicloud/huaweicloud-s
示例：为test02数据库添加Agent。 test02数据库添加的Agent需与test01数据库添加的Agent保持一致，直接选择test01数据库已添加的Agent即可。 图6 添加已有的Agent 表4 添加已有Agent的参数说明 参数名称 参数说明 取值样例 添加方式 添加Agent的方式
查看审计总览信息 添加的数据库连接到数据库安全审计实例后，您可以查看数据库的审计总览信息，包括数据库的审计信息、实例信息、数据分析情况。 前提条件 添加的数据库实例版本须在23.05.23.193055及以上版本。 数据库安全审计实例的状态为“运行中”。 请参考开启数据库安全审计成功开启数据库安全审计功能。
DBSS自定义策略 如果系统预置的DBSS权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考DBSS权限及授权项。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、
设备和数据库路由可达。 步骤一：添加数据源 在使用前，需要在资产管理中添加目标数据库。 使用sysadmin用户登录实例Web控制台。 在左侧导航栏，选择“资产管理 > 数据源管理”。 单击右上角的“添加数据源”。 在“添加数据源”对话框中，设置资产信息。 图3 添加数据源 主机信息和日志
数据库运维安全管理系统支持多种策略的设置与应用，以实现各种数据级的访问控制，策略应用流程如图1所示。 图1 策略应用流程 系统管理员添加数据资产，并进行相应设置。具体说明请参见添加数据资产。 进行防护策略设置，包括策略基本配置、集合配置、自定义策略（SQL策略、包过滤策略、客户端语句过滤白名单）
package main import ( "fmt" "github.com/huaweicloud/huaweicloud-sdk-go-v3/core/auth/basic" dbss "github.com/huaweicloud/huaweicloud-s
package main import ( "fmt" "github.com/huaweicloud/huaweicloud-sdk-go-v3/core/auth/basic" dbss "github.com/huaweicloud/huaweicloud-s
管理系统。 在左侧导航栏，选择“用户管理 > 审批架构”。 单击右侧“添加”。 在“添加成员信息”弹框填写信息。 请先添加系统管理员审批人账号，随后添加数据库操作员申请人账号。 图1 添加成员信息 表1 添加成员信息 参数 说明 成员姓名 通过选择账号自动获取。也可修改自动获取的姓名，修改后账号信息同步改动。
如果该安全组已配置入方向规则，请执行检查安装节点的Agent程序运行状态。 如果该安全组未配置入方向规则，请执行8。 添加数据库安全审计实例安全组的入方向规则。 单击“添加规则”。 在“添加入方向规则”对话框中，为1中安装节点IP添加TCP协议（端口为8000）和UDP协议（端口为7000-7100）规则。 单击“确定”。
通过下拉框选择已有的主题，或者单击“查看消息通知主题”创建新的主题，具体操作请参见创建主题。 每个消息通知主题可添加多个订阅，并可选择多种订阅终端（例如短信、邮件等），详细订阅说明请参见添加订阅。 更多关于主题和订阅的信息，请参见《消息通知服务用户指南》。 - 报表类型 选择生成的报表类型，可以选择：
进入风险操作 单击添加风险操作，填写规则信息。 图9 填写规则信息 如图9所示，填写的规则表示：在information_schema库的TABLES表执行的SELECT语句为无风险。 添加“操作对象”时，单击“添加操作对象”，填写“目标数据库”和“目标表”，单击“确认”，完成添加。 图10
package main import ( "fmt" "github.com/huaweicloud/huaweicloud-sdk-go-v3/core/auth/basic" dbss "github.com/huaweicloud/huaweicloud-s
开通并使用数据库安全审计（安装Agent） 流程指引 购买数据库安全服务 步骤一：添加数据库 步骤二：添加Agent 步骤三：下载并安装Agent 步骤四：添加安全组规则 步骤五：开启数据库安全审计
用于存储工作负载所需数据库IP地址。 单击“添加和更多配置数据”。 输入“键”：db_config。 输入“值”：需要被审计的数据库IP，涉及多个IP以“,”分隔。 键：db_config 值：192.168.1.31,192.168.0.159 若还需要为VPC配置，则单击“添加更多配置数据”，输入“键”、“值”。
故障现象 使用FullAccess权限的账号进入购买页面报错 可能原因 IAM主账号开启细粒度鉴权，权限不够无法进入购买页。 处理建议 给子账户添加以下权限： tms:predefineTags:list bss:order:pay bss:order:view bss:order:update
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
