检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
说明 目标地址 即目标网络IP地址。 子网掩码 配置目标地址的子网掩码。 下一跳地址 配置下一跳地址，一般是网关地址。 接口 选择接口方式： 自动：系统根据目标地址，自动选择流量外发网卡。 选择接口：手动选择流量外发的网卡。 单击“确定”，完成配置。 父主题： 网络配置
据库安全服务”，选择“资源层级”、“监控范围”，设置触发规则、模板、是否发送通知，选择“通知方式”和“通知策略”，如图2所示。 图2 设置DBSS监控告警规则 单击“立即创建”，在弹出的提示框中，单击“确定”， 告警规则创建成功。 父主题： 监控
有关Linux系统版本的要求，请参见Agent可以安装在哪些Linux操作系统上？。 安装Agent 在您安装新版Agent的时候，需要您为当前安装的Agent自定义一个密码。 请您根据数据库类型以及数据库的部署环境，在相应节点上安装Agent。 将下载的Agent安装包“xxx
需要在指定的时间内为数据库安全审计实例续费，否则实例会自动释放，数据丢失且不可恢复。 续费操作仅适用于包年/包月数据库安全服务。 数据库安全服务在到期前续费成功，所有资源得以保留，且实例的运行不受影响。数据库安全服务到期后的状态说明，请参见到期后影响。 续费相关的功能 包年/包
根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将DBSS资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用DBSS服务的其它功能。
安装节点IP 安装Agent的节点的IP地址。 操作系统 安装Agent运行的操作系统。 审计网卡名称 安装节点的网卡名称。 CPU阈值(%) 安装节点的CPU阈值，缺省值为“80”。 说明： 当安装节点的CPU超过设定的阈值时，Agent将停止工作。您可以直接升级服务器的CPU。 内存阈值(%)
审计日志只能导出到DBSS服务创建的桶。 20f18-7a5a-4042 文件导出目录 在OBS桶中创建备份文件的目录。 test 单击“确定”，设置完成。 自动备份设置完成后，当数据库新产生数据时，新产生的数据备份会在1小时后完成备份，届时可查看备份情况。 开启备份后通过对接OBS桶的接口实现对接数
Agent的数据库所属的实例。 单击“数据库列表”列表页面下方的展开Agent的详细信息，在Agent所在行的“操作”列，单击“下载agent”。将Agent安装包下载到本地。 安装Agent。 将下载的Agent安装包“xxx.tar.gz”上传到待安装Agent的节点（例如使用WinSCP工具）。
支持的数据库类型 数据库安全审计支持数据库类型及版本如表1所示。 表1 数据库安全审计支持的数据库类型和版本 数据库类型 版本 MySQL 5.0、5.1、5.5、5.6、5.7 8.0（8.0.11及以前的子版本） 8.0.30 8.0.35 8.1.0 8.2.0 Oracle
gent”添加方式？ 当数据库安全审计Agent的运行状态为“休眠中”时，如何处理？ 待审计的RDS如果连接了多台ECS，如何部署Agent？ 如何选择数据库安全审计的Agent安装节点？ 如何运行数据库安全审计Agent程序？ 如何查看数据库安全审计Agent的运行状态？ 如何下载数据库安全审计的Agent？
规则及脱敏白名单是否配置成功： 用户的IP地址为172.16.215.108（非脱敏白名单中的地址），通过代理方式访问数据库，只能查看到脱敏数据。 图7 脱敏数据 用户的IP地址为172.16.215.107（脱敏白名单中的地址），通过代理方式访问数据库，能查看到明文数据。 图8
包年/包月方式购买的DBSS实例到期后，如果没有按时续费，公有云平台会提供一定的保留期。 保留期的时长由客户等级而定，具体请参见保留期。 当您购买的DBSS实例到期后，DBSS将停止服务。为了防止造成不必要的损失，请您及时续费。如果未续费，您将不能使用DBSS，不影响您的业务。 如
为什么购买实例后不能马上查看创建中的实例？ 购买数据库安全防护实例或购买数据库安全审计实例时，由于实例所在的虚拟机创建系统盘和网络配置需要少许时间，所以需要在虚拟机配置完成才能查看创建中的实例。 购买数据库安全服务实例后，建议您先刷新页面，再查看创建中的实例。 父主题： 产品咨询类
在左侧导航栏，选择“资产管理 > 资产配置”。 单击右上角的“添加”。 在添加资产对话框中，设置资产信息。 图2 添加数据资产 请记录反向代理使用的端口号（9001），后续需要通过设备地址+代理端口访问数据资产。 单击“保存”，保存数据资产的配置信息。 应用虚拟补丁策略 使用系统管理员sy
数据库安全审计的操作日志是否可以迁移？ 不可以。数据库安全审计当前不支持迁移数据库操作日志。 您可以查看数据库安全审计的操作日志，有关查看数据库安全审计操作日志的详细操作，请参见数据库安全审计的操作日志默认保存多久？。 父主题： 日志类
数据库安全审计的审计日志支持直接转存OBS吗？ 不支持。数据库安全审计的审计日志是存放在日志数据库中的。若您需要将日志保存于对象存储服务（OBS），请登录数据库安全服务控制台，设置备份审计日志。备份数据库审计日志的详细操作步骤，请参见备份数据库审计日志。 数据库安全审计支持手动备份和自动备份两种模式。
数据库审计版本 购买的数据库审计版本，目前可选基础版、专业版、高级版。 假设您计划购买一个月基础版的数据库安全审计服务。在购买云服务页面底部，您将看到所需费用的明细。 计费周期 包年/包月DBSS资源的计费周期是根据您购买的时长来确定的（以UTC+8时间为准）。一个计费周期的起点是您开通
正则表达式脱敏后对应的替换值。 状态 该规则的启用状态，包括： 已启用 已禁用 根据需要，您还可以对规则执行以下操作： 禁用 在需要禁用的规则所在行的“操作”列，单击“禁用”，可以禁用该规则。禁用该规则后，系统将不能使用该数据脱敏规则。 编辑 在需要修改信息的规则所在行的“操作”列，单
数据库安全审计的操作日志默认保存多久？ 数据库安全审计的操作日志会一直保存。 父主题： 日志类
操作审批等技术，可实现对于运维人员的最小化权限控制、危险操作阻断以及行为审计。 支持的数据库 数据库安全审计仅支持对华为云上的以下数据库提供旁路模式的数据库审计功能： 云数据库 弹性云服务器（Elastic Cloud Server ，ECS）的自建数据库 裸金属服务器（Bare
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
