检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
X-Subject-Token的值) region 否 String Region ID 响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述 description String 检查项描述 reference String 参考 audit String 审计描述
pg_sql_history 该插件是DBSS服务中RDS for PostgreSQL数据库进行SQL审计的插件。该插件目前查询到的SQL语句会有截断,因为为每条记录分配的空间固定,为4KB。这4KB除了存储SQL语句,还会存储数据库名、用户名、SQL类型等信息。
CLOSE_AUDIT_LOG,关闭审计策略中。 OPEN_AUDIT_LOG,打开审计策略中。 PERIOD_RESOURCE_SPEC_CHG,包周期资源变更检查中。 CREATE_IP_SHARD,shard IP显示开启中。
若此项为空,用户将无法正常使用漏洞扫描服务或云日志审计服务,边界防护与响应服务与智能终端安全服务的联动处置功能也无法正常使用。 IPv6地址 请输入IPv6地址,IPv6地址为选填项。 MAC地址 请输入MAC地址,MAC地址为选填项。
MSSP MSSP代维 可在用户运维平台对安全服务建立委托关系,给指定被委托方建立不同操作权限角色(管理员、审计员等)的代维委托。委托建立后,被委托方可查看、处置安全威胁事件。 MSSP安全大屏 支持针对MSSP管辖的租户进行安全大屏呈现。
历史TopSQL侧重于查询性能的定位定界辅助分析,不作为审计功能使用,不记录语法分析报错类语句。 前提条件 GUC参数enable_resource_track为on (默认为on)。
审计账号需要填写通知邮箱。 请调整输入参数。 400 RGC.1236 When exist account scene, account name should be given. 账号已存在,但账号名称为空。 请调整输入参数。
返回值类型:record 备注:当前函数仅支持在主节点进行调用,修复成功后会通过记录xlog日志同步到备机,且调用者必须是系统管理员或者运维模式下的运维管理员,建议使用前开启系统函数的审计日志,便于记录审计信息。 调用本系统函数属于高危风险操作,请用户谨慎使用。
X-Subject-Token的值) 响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述 description String 当前检查项(检测规则)的描述 reference String 当前检查项(检测规则)的制定依据 audit String 当前检查项(检测规则)的审计描述
经典变更规格、增删CN等变更CN场景会导致数据丢失,建议在执行变更期间关闭审计日志转储。
安全可靠 借助华为云统一身份认证、虚拟私有云、云监控与云审计等安全管理服务,全方位保护实例数据的存储与访问。 灵活的容灾策略,主备/集群实例从单AZ(可用区)内部署,到支持跨AZ部署。
图14 禁用的客户机 日志参数设置 日志参数设置中可以设置日志的保存方式以及审计文件的存放路径、大小和文件名称,如下图所示。
AUDIT_CHECK_DELETE:通过审计移除并删除实例。 DIFF:期望实例数与实际实例数不一致。 MODIFY_ELB:LB迁移。 ENTER_STANDBY:实例转入备用。 EXIT_STANDBY:实例移出备用。
表1 企业版服务说明 服务内容 响应时间 交付件 网站安全体检:远程提供安全监测服务支持HTTP/HTTPS协议进行实时安全监测;支持网页木马、恶意篡改、坏链、对外开放服务、可用性、审计、脆弱性这七个维度对网站进行监测;支持WEB安全漏洞扫描及域名劫持进行实时安全监测; 定期推送网站安全体检报告
日志保留天数 错误日志明细:30天 慢日志明细:30天 慢日志明文显示:30天 慢日志统计分析:30天 主备切换日志:30天 SQL审计日志:默认为7天,可设置范围为1~732天。
failed_rule_num中 host_num Integer 受影响的服务器的数量,进行了当前基线检测的服务器数量 scan_time Long 最新检测时间(ms) check_type_desc String 对配置检查(基线)类型的描述信息,概括当前基线包含的检查项是根据什么标准制定的,能够审计哪些方面的问题
Manager数据恢复后,会丢失从备份时刻到恢复时刻之间的数据,例如系统设置、用户信息、告警信息或审计信息。可能导致无法查询到数据,或者某个用户无法访问集群。 Manager数据恢复后,系统将强制各集群的LdapServer从OLadp同步一次数据。
返回值类型:record 备注:当前函数仅支持在主节点进行调用,修复成功后会通过记录xlog日志同步到备机,且调用者必须是系统管理员或者运维模式下的运维管理员,建议使用前开启系统函数的审计日志,便于记录审计信息。 调用本系统函数属于高危风险操作,请用户谨慎使用。
发布区域:华北-北京一、华北-北京四、华东-上海一、华东-上海二、华南-广州、华南-深圳、西南-贵阳一、东北-大连 审计日志 审计日志可根据操作时间、操作人、具体行为,行为所影响的分支、标签进行查询。
表1 企业版服务说明 服务内容 响应时间 交付件 网站安全体检:远程提供安全监测服务支持HTTP/HTTPS协议进行实时安全监测;支持网页木马、恶意篡改、坏链、对外开放服务、可用性、审计、脆弱性这七个维度对网站进行监测;支持WEB安全漏洞扫描及域名劫持进行实时安全监测; 定期推送网站安全体检报告