检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据库安全审计Agent的进程名称是什么？ Linux操作系统 Agent客户端进程名称为：“/opt/dbss_audit_agent/bin/audit_agent” 安装Agent后，您可以参照以下操作步骤，查看Agent程序的运行状态。 使用跨平台远程访问工具（例如PuT
指待审计的应用端节点的操作系统，可以选择“LINUX64_X86”、“LINUX64_ARM”“WINDOWS64”。 “LINUX64_X86” 单击“确定”，Agent添加成功。 在成功添加Agent的数据库所在行的“Agent”列，单击“查看Agent”。在下方的“Agent列表”中，查看添加的Agent信息。
如何查看数据库安全审计Agent的运行状态？ 安装节点安装Agent程序后，请参照以下操作步骤，查看Agent程序的运行状态。Agent程序的运行状态如表1所示。 Linux操作系统 使用跨平台远程访问工具（例如PuTTY）以root用户通过SSH方式，登录已安装Agent的节点。
步骤三：下载并安装Agent 下载Agent 安装Agent（Linux操作系统） 安装Agent（Windows操作系统） 父主题： 开通并使用数据库安全审计（安装Agent）
安装包下载到本地。 图1 下载Agent 请根据安装Agent节点的操作系统类型，选择下载相应的Agent安装包。 Linux操作系统 在“操作系统”为“LINUX64”的数据库中下载Agent安装包 Windows操作系统 在“操作系统”为“WINDOWS64”的数据库中下载Agent安装包
新增加密队列 单击“加密列表”页签，勾选需要加密的列名称，并设置是否启用模糊查询功能。 图2 选择加密列 加密后，默认情况下无法进行模糊查询。如果符合以下情况，勾选“启用模糊查询”后支持模糊查询，模糊查询支持%和_两种符号。 密文编码方式为十六进制，不支持BASE64模式编码。如何配置，请参见设置加密参数。
在左侧导航栏选择“数据报表”，进入“数据报表”页面。 在“选择实例”下拉列表框中，选择需要查看SQL语句信息的实例。 选择“语句”页签。 查询SQL语句信息。 图1 查询SQL语句 您可以按照以下方法，查询指定的SQL语句。 选择“时间范围”（“全部时间”、“近30分钟”、“近1小时”、
ID设置无误，请按下方指导，先卸载再重装Agent： 在目标数据库卸载Agent。 参照添加Agent进行重新添加。 添加后下载Agent。 重新安装Agent（Linux操作系统）或安装Agent（Windows操作系统）。 父主题： 数据库安全审计Agent相关
已在安装节点安装了Agent程序。 在Linux操作系统上卸载Agent 使用跨平台远程访问工具（例如PuTTY）以root用户通过SSH方式，登录已安装Agent的节点。 执行以下命令，进入Agent安装包“xxx.tar.gz”解压后所在目录。 cd Agent安装包解压后所在目录 执行以下命令，查看是否有卸载脚本“uninstall
已在安装节点安装了Agent程序。 在Linux操作系统上卸载Agent 使用跨平台远程访问工具（例如PuTTY）以root用户通过SSH方式，登录已安装Agent的节点。 执行以下命令，进入Agent安装包“xxx.tar.gz”解压后所在目录。 cd Agent安装包解压后所在目录 执行以下命令，查看是否有卸载脚本“uninstall
到数据库安全审计实例，才能使用数据库安全审计功能。 6 查看审计结果 数据库安全审计默认提供一条“全审计规则”的审计范围，可以对连接数据库安全审计实例的所有数据库进行审计。开启数据库安全审计后，您可以在数据库安全审计界面查看被添加的数据库的审计结果。 须知： 您可以根据业务需求设
库类型选择操作系统： LINUX64 WINDOWS64 LINUX64 确认无误，单击“确认”，添加RAC-Node-01节点的数据库完成。 参照步骤3将RAC-Node-02、RAC-Node-03节点依次完成添加，所有数据库添加完成后在数据库列表查看已添加的数据库，如图2所示。
每个Agent都有唯一的AgentID，是Agent连接数据库安全审计实例的重要密钥。重新添加Agent后，必须重新下载和安装Agent。 安装Agent（Linux操作系统）或安装Agent（Windows操作系统）。 父主题： 数据库安全审计Agent相关
编辑YAML 单击“修改”，完成编辑YAML。 查看守护进程集工作负载状态。 在工作负载列表中，当工作负载的状态为“运行中”时，表示Agent容器工作负载创建成功。 图8 守护进程集工作负载创建成功 等待2~3分钟，部署生效后返回数据库安全服务控制台。查看Agent状态。 在“数据库列表 >
审计帮助您满足等保合规要求，对数据库的内部违规和不正当操作进行定位追责，保障数据资产安全。本手册详细介绍该场景下，开启数据库安全审计功能和查看审计结果的操作。 每个连接数据库的CCE集群，都需要在集群节点上安装Agent，当您有多个集群时，导出数据库配置后，请参见在CCE集群节点
添加数据资产 本章节将介绍如何在系统上添加需要保护的数据资产（数据库、大数据等），操作过程中将以添加Oracle数据库为例，请根据实际情况添加相应的数据资产。 使用约束 表1 数据库运维支持纳管的数据源及版本 兼容性软件名称 兼容版本情况 功能差异化描述 数据库 版本 协议解析单向
DBSS”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“实例列表”，进入“实例列表”界面。 单击需要查看告警信息的实例名称，选择“告警监控”，进入告警监控页面。 查看告警信息，如图1所示，相关参数说明如表1所示。 图1 查看告警信息 表1 告警信息参数说明 参数名称 说明 发生时间 告警发生的时间。 告警类型
支持的数据库字符集的编码格式，您可以选择以下编码格式： UTF-8 GBK UTF-8 操作系统 添加的数据库运行的操作系统，您可以选择以下操作系统： LINUX64 WINDOWS64 LINUX64 单击“确定”，数据库列表中将新增一条“审计状态”为“已关闭”的数据库。 图2 数据库添加完成 数据库添加完成后，
支持的数据库字符集的编码格式，您可以选择以下编码格式： UTF-8 GBK UTF-8 操作系统 添加的数据库运行的操作系统，您可以选择以下操作系统： LINUX64 WINDOWS64 LINUX64 单击“确定”，数据库列表中将新增一条“审计状态”为“已关闭”的数据库。 图2 数据库添加完成 数据库添加完成后，
免插件、免改造方案，适合新旧应用零改造上线。 支持密文模糊查询 加密后的模糊查询可以正常执行，无需业务适配，提升业务兼容性。 精细化授权 基于数据库的权控加设二级访问授权，防止高危操作。 密文索引加速 通过密文索引加速技术，1000万量级数据表的密文列随机查询时间由21.7s提速达到6ms。 高可靠性保证
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
