检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
业务测试和分析 在正式使用加密前，建议先对数据库进行测试，检验业务中使用的SQL语句是否能够在加密环境中使用，排除加密后可能影响的业务错误，降低业务测试成本。进行数据加密后，数据的特征发生变化，由原来的中文、英文、数字变成了十六进制字串符。从而导致部分原来可以正常执行的SQL在数据加密后无法执行。
敏感数据发现 扫描资产的敏感数据 查看扫描任务执行结果 在结果中创建加密队列 在结果中创建脱敏规则 新增自定义数据类型 新增行业模板 父主题： 系统管理员操作指导
密钥管理 更新数据源密钥DSK 配置KMS对接 查看密钥信息 父主题： 系统管理员操作指导
系统管理 查看平台信息 手动创建账号 诊断系统实时情况 升级系统版本 时间配置 查看设备状态 网络配置 查看和配置消息中心 父主题： 系统管理员操作指南
数据库安全审计的Agent提供哪些功能？ 使用数据库安全审计功能，必须在数据库节点或应用节点安装Agent。 数据库安全审计的Agent主要提供以下功能： 获取访问数据库流量 将流量数据上传到审计系统 接收审计系统配置命令 上报数据库状态监控数据 父主题： 数据库安全审计Agent相关
同一区域可以购买多少个数据库安全审计实例？ 没有限制。 父主题： 计费FAQ
数据库安全审计的审计数据可以保存多久？ 数据库安全审计支持将在线和归档的审计数据至少保存180天的功能。未开启备份时，存储在审计实例上，原则上保存时间为180天，这取决于日志量大小。如果日志量较大，会以滚动删除的方式删除存放时间最久的日志以保证磁盘空间使用率。开启备份时，会同时保
查看高可用信息 若系统采用高可用部署，您可以在“系统管理 > 高可用管理”页面查看高可用信息，包括主备机IP与VIP、主备机的运行时间以及各项指标的状态。 若采用高可用模式，对于已有数据资产的单机组HA的场景，请注意以下事项： 若增加VIP地址，需要将所有已有数据源的代理地址手动修改为VIP地址；
角色管理 系统已经默认创建系统管理员、审计管理员、安全管理员与数据库操作员角色。 操作步骤 使用安全管理员secadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“系统管理 > 角色管理”。 查看内置角色相关信息。 图1 查看角色 父主题： 系统管理
添加数据库并导出数据库配置 在本章节中，您需要将待审计的数据库添加至数据库安全审计实例并开启数据库的审计功能，开启审计功能后再将数据库配置导入OBS桶。 约束与限制 在添加数据库前，您需要梳理集群工作负载中绑定的数据库，并注意以下规则： 相同的数据库不能同时添加在多个不同审计实例上
数据库安全审计可以跨可用区使用吗？ 待审计的数据库和购买的数据库安全审计实例必须在同一区域，您才能使用数据库安全审计。如果待审计的数据库和购买的数据库安全审计实例在同一区域，但不在同一可用区，则您可以使用数据库安全审计。 例如，您在某个区域的“可用区1”购买了数据库安全审计，待审
Agent运行时会消耗安装节点多少资源？ Agent在运行时会消耗一定的系统资源（CPU不超过5%，内存不超过300MB），并有以下两个监控措施： 监控系统整体的CPU和内存。当CPU或内存超过设定的阈值（默认80%），Agent将停止运行，不进行流量获取。 监控Agent进程本身的CPU和内存。
审核账号 创建账号后，需要安全管理员审核通过后，才能正常使用。系统支持“手动审核”和“自动审核”两种方式。 默认情况下需要安全管理员手动审核账号，您也可以打开自动审核开关，自动通过账号。 图1 自动审核 前提条件 已经创建新的用户账号。 操作步骤 使用安全管理员secadmin账号登录实例Web控制台。
查看角色 系统已经默认创建系统管理员、审计管理员、安全管理员等角色。 操作步骤 使用安全管理员secadmin账号登录实例Web控制台。 在左侧导航栏，选择“系统管理 > 角色管理”。 查看内置角色相关信息，详细信息如图1所示。 图1 查看角色列表 父主题： 系统管理
下载Agent Agent添加完成后，您还需要下载Agent，并根据Agent的添加方式在数据库端或应用端安装Agent。 每个Agent都有唯一的Agent ID，是Agent连接数据库安全审计实例的重要密钥。若您将添加的Agent删除，在重新添加Agent后，请重新下载Agent。
升级系统版本 如果需要使用新版本，可以通过系统升级功能进行版本升级。 常见的升级使用场景包括： 旧版本存在功能、安全等问题，需要升级新版本修复问题。 用户需要使用某些新功能，需要升级到新的版本。 双机高可用场景下升级时，需先进入“平台管理 > 高可用管理”页面关闭数据同步按钮，然
自定义策略 添加SQL策略 添加包过滤策略 启用或禁用策略 添加客户端语句过滤白名单 父主题： 策略防护
如何查看数据库安全审计的版本信息？ 请参照以下操作步骤查看数据库安全审计的版本信息。 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“实例列表”，进入“实例列表”界面。
数据库安全审计（旁路模式）是否会影响业务？ 不影响。数据库安全审计是数据库安全服务提供的旁路模式数据库审计功能，只对数据库进行审计，不影响用户业务，与本地审计工具不冲突。 父主题： 数据库安全审计功能类
仿真加密测试 在配置加密队列前，建议先通过仿真加密测试，检查加密是否存在问题。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏中，选择“业务测试 > 仿真测试”。 单击“新增加密测试”。 在“新增加密测试”对话框中，配置测试目标，相关参数如表1所示。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
