检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
全审计的Agent安装节点？。 步骤二：添加数据库并开启审计 购买数据库安全审计后，您需要先将目标数据库添加至数据库安全审计实例并开启该数据库的审计功能。 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务”，进入数据库安全审计“总览”界面。
管理数据库安全审计实例 成功购买数据库安全审计实例后，您可以查看实例信息，开启、重启或关闭实例。 前提条件 重启实例和关闭实例前，请确认实例的状态为“运行中”。 开启实例前，请确认实例的状态为“已关闭”。 查看实例信息 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规
时，将使用此处配置的脱敏算法。 单击“保存”，新增行业模板。 相关操作 模板创建完成后，您可以在模板列表页面查看新增加的行业模板。 图2 新增模板成功 关于模板的管理操作如表2所示。 表2 管理操作 操作 说明 单击编辑 修改自定义行业模板。 单击删除 删除不再使用的自定义行业模板。
待审计的数据库与数据库安全审计实例连接成功后，您还需要验证Agent与数据库安全审计实例之间的网络通信是否正常。通信正常，才能正常使用数据库安全审计功能。 验证Agent与数据库安全审计实例之间的网络通信正常 安装Agent成功后，在数据库上执行一条SQL语句，稍等几分钟后，登录数据库安全服务控制台，查看操作的SQL语句。
管理备份的审计日志 备份审计日志后，您可以查看备份的审计日志信息，或删除备份的审计日志。 前提条件 数据库安全审计实例的状态为“运行中”。 请参考开启数据库安全审计成功开启数据库安全审计功能。 请参见备份和恢复数据库审计日志成功备份审计日志。 查看备份的日志信息 登录管理控制台。
zip”复制到该主机任意一个目录下。 进入Agent安装包所在目录，并解压缩安装包。 进入解压后的文件夹，双击“install.bat”执行文件。 安装成功，界面如图4所示，按任意键结束安装。 图4 Agent安装成功 安装完成后，在Windows任务管理器中查看“dbss_audit_agent”进程。 如果进程
在需要关闭的数据库所在行的“操作”列，单击“关闭”后，在弹出的提示框中，单击“是”，数据库的“审计状态”为“已关闭”。 关闭数据库后，数据库安全审计将停止对该数据库进行安全审计。 删除 在需要删除的数据库所在行的“操作”列，单击“删除”后，在弹出的提示框中，单击“确定”，删除该数据库。 删除数据库后，如果需要对该数据库进行安全审计，请重新添加该数据库。
如何查看云审计日志 开启了云审计服务后，系统开始记录DBSS资源的操作。云审计服务管理控制台保存最近7天的操作记录。 查看DBSS的云审计日志 登录管理控制台。 在左侧导航树中，单击，选择“管理与监管 > 云审计服务 CTS”，进入云审计服务信息页面。 单击左侧导航树的“事件列表”，进入事件列表信息页面。
在“新增解密测试”对话框中，配置测试目标。 图1 新增解密测试 单击“保存”。 测试完成后，用户可以在列表中查看测试结果，单击“详情”查看解密流程中各个节点的完成情况。 测试完成后，单击“删除”，删除此仿真解密测试。 如果测试后需要配置解密队列，需要先删除此仿真解密测试。 父主题： 数据加密和解密
购买实例时提示资源售罄时如何处理？ 当您在购买数据库安全审计时，界面提示资源售罄，请您单击管理控制台左上角的，选择其他区域后购买或提交工单。 DBSS支持的区域说明，请参见哪些区域可以使用数据库安全服务？。 提交工单的详细操作，请参见：提交工单。 父主题： 计费FAQ
购买实例时提示资源售罄时如何处理？ 当您在购买数据库安全审计时，界面提示资源售罄，请您单击管理控制台左上角的，选择其他区域后购买或提交工单。 DBSS支持的区域说明，请参见哪些区域可以使用数据库安全服务？。 提交工单的详细操作，请参见：提交工单。 父主题： 购买类
如何运行数据库安全审计Agent程序？ 成功添加数据库且开启审计后，请参照以下操作步骤，运行Agent程序。 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“数据库列表”，进入数据库列表界面。
多个应用端连接同一个RDS 在完成添加数据库操作后，请您参照以下步骤部署Agent： 添加Agent。 所有连接RDS的ECS都需要添加Agent。 有关添加Agent的详细操作，请参见添加Agent。 安装Agent。 下载Agent后，需要在所有连接RDS的ECS上安装Agent。
择数据库安全审计的Agent安装节点？。 步骤二：添加数据库并开启审计 购买成功后，您需要先将目标数据库添加至数据库安全审计实例并开启该数据库的审计功能。 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务”，进入数据库安全审计“总览”界面。
入门实践 当您配置完数据库安全服务（DBSS）后，可以根据自身业务的业务场景使用DBSS提供的一系列常用实践。 表1 常用最佳实践 实践 描述 审计数据库 审计ECS数据库 数据库安全审计采用旁路部署模式，通过在数据库或应用系统服务器上部署数据库安全审计Agent，获取访问数据库
oot用户通过SSH方式，登录已安装Agent的节点。 执行以下命令，进入Agent安装包“xxx.tar.gz”解压后所在目录。 cd Agent安装包解压后所在目录 执行以下命令，查看是否有卸载脚本“uninstall.sh”的执行权限。 ll 如果有卸载脚本的执行权限，请执行4。
如何下载数据库安全审计的Agent？ 安全组规则添加完成后，您还需要下载Agent，并根据Agent的添加方式在数据库端或应用端安装Agent。 每个Agent都有唯一的AgentID，是Agent连接数据库安全审计实例的重要密钥。若您将添加的Agent删除，在重新添加Agent后，请重新下载Agent。 前提条件
启审计功能。 审计功能开启后，该数据库的“审计状态”为“已开启”，不需要重启数据库。 图1 开启数据库审计功能 验证审计效果 开启审计后，在数据库上执行一条SQL语句（例如“show databases”）。 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规
已成功购买数据库安全审计实例。 操作步骤 登录管理控制台。 在界面右上方，单击“费用与成本”，进入“费用中心”界面。 图1 费用与成本 在左侧导航树上，选择“订单管理 > 退订与退换货”。 有关退订的详细操作，请参见退订管理。退订后可重新购买，请参见购买数据库安全审计。 图2 退订与退换货
开启数据库安全审计 待审计的数据库与数据库安全审计实例连接成功后，您需要返回数据库安全服务并开启数据库安全审计。 操作步骤 返回数据库安全服务控制台。 在左侧导航树中，选择“数据库列表”，进入数据库列表界面。 在待开启数据库安全审计行的“操作”列，单击“开启”。 父主题： 容器化部署数据库安全审计Agent
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
