检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
自动备份 配置自动备份，系统会定时自动备份产品日志。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“日志设置 > 备份还原”。 在备份配置区域，设置自动备份方式。 图1 自动备份 表1 自动备份 参数 说明 备份方式 选择自动备份。 状态
监控安全风险 DBSS提供基于云监控服务CES的资源和操作监控能力，帮助用户查看DBSS的相关指标，及时了解数据库安全状况。 用户可以实时掌握DBSS实例的CPU使用率、内存使用率和磁盘使用率等信息。 关于DBSS支持的监控指标，如何设置监控告警规则以及查看监控指标等内容，请参见监控章节。 父主题：
在左侧导航树中，选择“实例列表”，进入“实例列表”界面。 单击需要查看系统监控信息的实例名称，进入实例概览页面。 选择“系统监控”页签，进入系统监控页面。 查看系统监控信息。 选择审计的时间（“近30分钟”、“近1小时”、“今日”、“近7天”或“近30天”）；或者单击，选择开始时间和结束时间，查看指定的时间段的系统监控信息。
板批量生成脱敏规则。如何配置行业模板，请参见新增行业模板。 在添加脱敏规则对话框中，设置脱敏信息，配置信息如表1所示。 表1 添加脱敏规则 参数 说明 规则名称 填写脱敏规则的名称。 模式名 资产的模式名。 表名 资产的表名。 脱敏列表 在脱敏列表中配置脱敏算法。 图2 添加脱敏规则
导入对象存储卷 导出数据库配置后，您需要为待审计数据库连接的集群在对象存储卷中导入数据库配置（dbss-audit-agent-{projectid}），用于Agent容器工作负载的云存储中，实现批量部署数据库安全审计Agent。 准备工作 为了确保挂载方式使用对象存储桶的可靠性
配置加密队列前进行敏感数据识别，具体操作，请参见扫描资产的敏感数据。 在数据源列表“策略配置”列单击，跳转到脱敏规则配置页面。建议在配置脱敏规则前进行敏感数据识别，具体操作，请参见扫描资产的敏感数据。 在数据源列表“操作”列单击“编辑”，修改数据资产信息。 在数据源列表“操作”列单击“删除”，删除不再需要的数据资产。
功能总览 功能总览 全部 数据库安全服务 配置数据库 配置Agent 配置安全组规则 配置审计范围 SQL注入 隐私数据保护 告警通知 审计日志 实例管理 风险操作管理 报表管理 数据库安全加密管理 数据库安全运维管理 数据库安全服务 数据库安全服务（Database Security
数据库安全服务的计费项仅有数据库安全审计实例规格。具体内容如表1所示。 标 * 的计费项为必选计费项。 表1 数据库安全服务计费项 计费项 计费项说明 适用的计费模式 计费公式 * 实例规格 计费因子：不同规格的实例类型提供不同数据库纳管数、吞吐率和入库速率。 包年/包月 实例规格单价 * 购买时长 实例规格单价
开通并使用数据库安全运维 步骤一：购买数据库安全运维实例 步骤二：登录实例web控制台 步骤三：系统功能配置及使用场景举例
全服务，基于大数据分析技术，提供数据库审计，SQL注入攻击检测，风险操作识别等功能，保障云上数据库的安全。 您可以使用本文档提供的API对实例、规则进行相关操作，如创建、查询、删除等。支持的全部操作请参见API。 在调用数据库安全服务API之前，请确保已经充分了解数据库安全服务相关概念，详细信息请参见产品介绍。
设置自动清理 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“系统管理 > 系统运维”，单击“系统清理”。 设置自动清理配置。 图1 设置自动清理 单击“保存”。 父主题： 系统运维
表名称搜索目标被加密表。 找到目标被加密表，单击“编辑索引”，进入索引列表界面。 单击“添加索引”。 在“添加索引”对话框，配置索引参数。选择加密列，并配置索引名称和索引长度，单击“预览”查看添加索引的SQL语句。 图1 添加索引 单击“保存”。 编辑非加密列 一般情况下，对数据
规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“审计规则”。 在“选择实例”下拉列表框中，选择需要设置风险操作优先级的实例。选择“风险操作”页签。 在需要设置优先级的风险操作所在行的“操作”列，单击“设置优先级”。 图1 设置风险操作的优先级
开通并使用数据库安全加密 步骤一：购买数据库安全加密 步骤二：登录实例Web控制台 步骤三：系统功能配置及使用场景举例
数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“审计规则”。 在“选择实例”下拉列表框中，选择需要查看SQL注入检测信息的实例。选择“SQL注入”页签。 查看SQL注入检测信息，相关参数如表1所示。 可以在列表上方的搜索框中选择属性筛选，或输入关键字搜索，搜索指定的SQL注入规则。
不支持。 暂不支持实时脱敏。当需要对输入的SQL语句的敏感信息进行脱敏时，您可以通过开启隐私数据脱敏功能，以及配置隐私数据脱敏规则，来防止数据库用户敏感信息泄露。详情请参见配置隐私数据保护规则。 父主题： 产品咨询类
IP地址即数据库加密与访问控制的IP，代理端口即添加数据资产时所配置的代理端口。 在数据库工具上配置访问代理地址并连接。 主机和端口请参照前面步骤，用户名和密码根据数据库实际情况配置。以下图片仅为示例，请根据具体数据库工具配置代理访问连接。 图4 配置访问代理地址 在数据库工具上执行异常SQL语句。
databases 参数 参数类型 描述 id String ID db_name String 数据库名称 status String 实例状态。 BUILD：表示实例正在创建。 ACTIVE：表示实例正常。 FAILED：表示实例异常。 FROZEN：表示实例冻结。 MODIFYING：表示实例正在扩容。
安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“设置”。 在“选择实例”下拉列表框中，选择需要查看日志的实例。 选择“备份与恢复”页签。 查看备份的审计日志信息，相关参数说明如表1所示。 可以在列表上方选择时间“全部时间”、“近
在数据库安全审计正常运行的情况下，从系统发生异常到收到告警通知最大时延不超过5分钟。 当您设置告警通知后，在数据库安全审计正常运行的情况下，当数据库安全审计实例资源（CPU、内存和磁盘）超过设置的告警阈值时，系统产生告警通知。用户约在5分钟内可以收到告警通知。 父主题： 数据库安全审计功能类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
