检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图1 新建账号 表1 新建账号 参数 说明 账号 设置账号名称。 密码/密码确认 设置和确认账号的密码。 建议用户初次登录后修改密码，并定期更新密码，从而降低信息泄露风险。 使用人 设置使用人。 角色 在下拉栏选择角色。 安全管理员 审计管理员 系统管理员 电话 设置电话号码。
一般用于故障恢复或者设备迁移。 前提条件 待恢复的数据库加密与访问控制服务器需要为重新安装后的初始化状态，即无任何数据资产配置。 已生成并下载配置备份文件，具体操作，请参见备份配置信息。 登录数据库加密与访问控制。 在左侧导航栏，选择“平台管理 > 备份恢复”进入“备份恢复”界面。
启用USB key认证 启用后，用户需将存储有证书的UKey插上设备，以实现身份认证。 在账号密码安全设置区域，设置初次登录强制更改密码，并设置密码有效期。 图2 账号密码安全设置 在网络访问安全设置区域，设置网络访问限制。 图3 网络访问安全设置 表2 网络访问安全设置 参数 说明
起使用，对请求进行加密签名。 SK(Secret Access Key)：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名
效果验证 以脱敏“护照号”信息，且审计的数据库为MySQL为例说明，请参考以下操作步骤验证隐私数据脱敏功能是否生效： 开启“隐私数据脱敏”，并确保“护照号”规则已启用，如图2所示。 图2 规则已启用 使用MySQL数据库自带的客户端，以root用户登录数据库。 在数据库客户端，输入一条SQL请求语句。
RAC Oracle数据库是否启用RAC部署方式。 默认未启用RAC，如果启用了RAC，将还需要设置Oracle的SCAN IP或VIP信息，并设置本机代理IP地址。 单击“保存”，保存数据资产的配置信息。 添加完成后，您可以在资产列表中查看新添加的数据资产信息。 相关操作 后续您可以根据情况，进行以下数据资产管理操作：
如果问题仍存在，请执行检查数据库安全审计实例的安全组规则。 检查数据库安全审计实例的安全组规则 单击数据库左侧的展开Agent的详细信息，并记录“安装节点IP”。 在数据库列表的上方，单击“添加安全组规则”。 在弹出的弹框中，记录数据库安全审计实例的“安全组名称”（例如default），如图1所示。
云监控服务（Cloud Eye）为用户提供一个针对弹性云服务器、带宽等资源的立体化监控平台。使您全面了解云上的资源使用情况、业务的运行状况，并及时收到异常报警做出反应，保证业务顺畅运行。详情请参见《云监控服务用户指南》 表2 云监控服务支持的DBSS监控指标 指标名称 指标含义 取值范围
数据库列表”，进入数据库列表页面。 在“实例列表”下拉列表框中选择数据库所在的实例。 记录Agent安装节点IP信息。 单击数据库左侧的展开Agent的详细信息，并记录“安装节点IP”。 在数据库列表的上方，单击“添加安全组规则”。 在弹出的弹框中，记录数据库审计实例的“安全组名称”（例如default）。
策略定义”，并在策略定义页面，单击“SQL策略”页签。 （可选）如需新增策略组，请按照如下步骤操作。 在策略组列表区域，单击“添加策略组”。 设置策略组基本信息，并单击“确定”。 图1 添加策略组 表1 添加策略 参数 说明 名称 自定义策略组名称。 基于 可选新建或基于： 新建：创建一个空白策略组。
SQL语句的名称。 请求结果 SQL语句请求执行的结果。 查看数据库拖库检测规则 您可以在“审计规则 > 风险操作”中查看数据库慢SQL检测规则，并根据需要执行以下操作： 图6 数据库慢SQL检测 启用 在数据库拖库检测规则所在行的“操作”列，单击“启用”，数据库安全审计将对该规则进行审计。
在需要恢复数据库审计的备份日志所在的“操作”列，单击“恢复日志”。 在弹出的提示框中，单击“确定”。 风险导出 开启风险导出可以帮助您导出风险等级高的操作日志到对象存储服务上，并自动为您创建桶，桶按照存储用量收费。 开启风险导出前，需进行OBS细粒度授权。 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规
在“选择实例”下拉列表框中，选择需要预览或下载审计报表的实例。 在需要预览或下载的报表所在行的“操作”列，单击“预览”或“下载”，如图3所示，在线预览报表结果，或下载并查看报表。 图3 预览或下载报表 相关操作 为什么不能在线预览数据库安全审计报表？ 父主题： 查看审计结果
集群内所有Agent保持一致 集群数据库及Agent配置完成后，可继续完成添加安全组规则、下载及安装Agent、开启审计等操作。 操作详情请参见添加安全组规则、下载并安装Agent、开启数据库安全审计。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
