检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
实例ID。可在查询实例列表接口的ID字段获取。 表2 Query参数 参数 是否必选 参数类型 描述 status 否 String 实例状态 ON :开启 OFF : 关闭 offset 否 String 偏移量，从第一条数据偏移offset条数据后开始查询，默认为0。 limit 否 String 查询记录数，默认为100。
dbss createInstance 删除实例 dbss deleteInstance 开启实例 dbss startInstance 关闭实例 dbss stopInstance 重启实例 dbss rebootInstance 实例状态变化 dbss cloudServiceInstanceStatus
时，您可以收到告警或报表生成的消息通知。 在“告警通知”界面，您可以根据运维计划开启告警消息通知或关闭告警消息通知。 在“报表管理”界面，您可以根据运维计划开启报表生成消息通知或关闭报表生成消息通知。 关于SMN的详细内容，请参见《消息通知服务用户指南》。 与云监控服务的关系 云监控服务（Cloud
dbss:auditInstance:start 关闭数据库安全审计实例 dbss:auditInstance:stop 重启数据库安全审计实例 dbss:auditInstance:reboot 启动数据库安全防护实例 dbss:defendInstance:start 关闭数据库安全防护实例 dbs
您可以自定义风险操作的名称。 test 风险级别 选择风险操作的级别，可以选择以下级别： 高 中 低 无风险 高 状态 开启或关闭风险操作。 ：开启 ：关闭 应用到数据库 选择应用该风险操作的数据库。 您可以勾选“全部数据库”或选择某数据库使用该风险操作规则。 - 客户端IP/IP段
单击“测试链接”，测试是否能够连接到数据库。 测试通过后，单击“下一步”，按照界面提示完成操作。 步骤六：验证脱敏结果 参考步骤五（通过代理连接数据库）操作连接数据库，验证脱敏规则及脱敏白名单是否配置成功： 用户的IP地址为172.16.215.108（非脱敏白名单中的地址），通
在Windows操作系统上卸载Agent 进入Agent安装文件的目录。 双击“uninstall.bat”执行文件，卸载Agent。 验证Agent已卸载成功。 打开任务管理器，查看“dbss_audit_agent”进程已停止。 查看Agent安装目录，安装目录内容已经全部删除。
在Windows操作系统上卸载Agent 进入Agent安装文件的目录。 双击“uninstall.bat”执行文件，卸载Agent。 验证Agent已卸载成功。 打开任务管理器，查看“dbss_audit_agent”进程已停止。 查看Agent安装目录，安装目录内容已经全部删除。
在当前已选择资产中，选择目标资产。 勾选启用虚拟补丁。 单击编辑图标。 选择风险等级。 单击“确定”。 单击右上角的“策略应用”，使配置生效。 验证配置效果 通过代理方式连接数据库。具体操作，请参见通过代理连接数据库。 执行以下命令，注入SQL语句。 select SYS.KUPP$PROC
Bypass”。 在Bypass页面，开启Bypass开关。 系统一键Bypass：开启启动按钮，系统进入Bypass状态。所有策略将自动失效，直至手动关闭。 父主题： 设备管理
单击“测试链接”，测试是否能够连接到数据库。 测试通过后，单击“下一步”，按照界面提示完成操作。 步骤七：验证加密结果 参考步骤六（通过代理连接数据库）操作连接数据库，验证授权是否配置成功： 用户的IP地址为192.168.0.105（授权地址），通过代理方式，使用授权用户（例如
仿真解密测试 在配置解密队列之前，建议先进行仿真解密测试，验证解密功能。 前提条件 需要解密测试的表格已经在加密队列中完成加密，即已完成配置加密队列。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏中，选择“业务测试 > 仿真测试”。 单击“新增解密测试”。
单击“添加”，配置操作的业务字典，单击“确定”。 图6 服务器IP业务字典 在左侧导航栏，选择“审计日志 > 业务字典”设置。 开启业务IP和业务操作开关。 图7 开启开关 验证配置效果 使用系统管理员sysadmin账号登录数据库运维管理系统。 在“审计日志 > 日志检索”页面，查看到业务字典翻译后的审计日志。 图8
端口：使用代理端口，例如9587。 图3 通过代理连接数据库 单击“测试链接”，测试是否能够连接到数据库。 测试通过后，单击“下一步”，按照界面提示完成操作。 验证配置效果 使用系统管理员账号登录数据库运维管理系统，您可以查看到审计日志信息。 使用系统管理员sysadmin账号登录数据库运维管理系统。
调用说明 数据库安全服务提供了REST（Representational State Transfer）风格API，支持您通过HTTPS请求调用，调用方法请参见如何调用API。 父主题： 使用前必读
在左侧导航栏，选择“运维管理 > 人员管理”。 找到目标数据库操作员，单击“配置中心”。 在账号设置对话框中，开启授权状态、密码代填并选择账号。 验证配置效果 数据库操作员未登录数据库运维安全管理系统，使用本机上的DBeaver通过代理服务器访问数据资产，此时被阻断。操作详情请参见通过代理连接数据库。
单击“基本配置”页签。在当前已选择资产中，选择目标资产并勾选“SQL策略”。 单击编辑图标，勾选客户端语句过滤白名单。 单击“确定”，单击右上角“策略应用”，使配置生效。 验证配置效果 在DBeaver工具上重新连接数据资产。 在日志检索页面查看审计日志，如所示，登录审计信息为11条，有一条SET操作已经被过滤。
在下拉栏中选择IP地址类型，包括服务器端IP、客户端IP和应用端IP。 业务名称 IP地址对应的业务名称。 状态 开启和关闭此业务字典。 开启状态：添加业务字典后直接为开启状态。 关闭状态：配置完成后不生效，需要手动开启。 在左侧导航栏，选择“审计日志 > 业务字典设置”，打开业务字典开关。
相关参数说明如表1所示。 图5 “设置自动备份”对话框 表1 自动备份参数说明 参数名称 说明 取值样例 自动备份 开启或关闭自动备份。 ：开启 ：关闭 备份周期 选择自动备份的周期，可以选择： 每天 每小时 每天 开始时间 单击，选择开始备份的时间。 2020/01/14 20:27:08
修改安全口令 为了保障密钥本身的安全性，在进行创建、编辑和修改密钥等管理操作时，需要先验证安全口令。为了系统的安全性，建议您妥善保管安全口令信息，此章节介绍如何修改安全口令。 在初始化密钥等操作时会显示默认的安全口令提示信息，建议您在正式使用设备前修改默认的安全口令。同时，建议您定期更新安全口令。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
