检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
当数据库类型选择ORACLE时，待审计的应用程序需重启，重新登录数据库。 若需要使用Hive数据库审计MRS集群，需要在服务端关闭SSL加密功能（具体参考客户端SSL加密功能使用说明），并且在集群购买页关闭Kerberos认证。 MYSQL 端口 添加的数据库的端口。 3306 数据库版本 支持的数据库版本。
数据库安全审计支持TLS连接的应用吗？ 更多 数据库安全审计日志 数据库安全审计的操作日志默认保存多久？ 数据库安全审计的审计数据可以保存多久？ 数据库安全审计的审计日志是否支持备份？ 如何查看数据库安全审计的用户操作日志？ 更多 数据库安全审计Agent 数据库安全审计Agent客户端日志的保存在哪里？
当数据库类型选择ORACLE时，待审计的应用程序需重启，重新登录数据库。 若需要使用Hive数据库审计MRS集群，需要在服务端关闭SSL加密功能（具体参考客户端SSL加密功能使用说明），并且在集群购买页关闭Kerberos认证。 MYSQL 端口 添加的数据库的端口。 3306 数据库版本 支持的数据库版本。
数据库操作员对资产进行运维操作时，需要提交运维工单。管理员在工单审批页面审批后，数据库操作员才能进行相关操作。 前提条件 在审批前数据库操作员已经发起运维工单，具体操作请参见发起运维工单申请。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“运维管理 > 工单审批”。
管理备份的审计日志 备份审计日志后，您可以查看备份的审计日志信息，或删除备份的审计日志。 前提条件 数据库安全审计实例的状态为“运行中”。 请参考开启数据库安全审计成功开启数据库安全审计功能。 请参见备份和恢复数据库审计日志成功备份审计日志。 查看备份的日志信息 登录管理控制台。
背景信息 数据库安全审计支持对华为云上的ECS/BMS自建数据库和RDS关系型数据库进行审计。 数据库安全审计不支持跨区域（Region）使用。待审计的数据库必须和购买申请的数据库安全审计实例在同一区域。 有关审计数据的保存说明，请参见数据库安全审计的审计数据可以保存多久？。 免Agent方式审计数据库
选择需要加密的数据库模式（Schema）。 在左侧的可选择的模式选中目标模式，单击>按钮，移动到已选中的模式。 选择表 选择模式后，自动选择该模式下所有表。如果只选择单个模式，您可以根据需要调整该模式下的表数量。 如果部分表格不需要扫描，在右侧的已选中的表选中目标对象，单击<按钮，移动到可选择的表。 敏感数据选择
添加Agent。 所有连接RDS的ECS都需要添加Agent。 有关添加Agent的详细操作，请参见添加Agent。 安装Agent。 下载Agent后，需要在所有连接RDS的ECS上安装Agent。 有关安装Agent的详细操作，请参见安装Agent。 父主题： 数据库安全审计Agent相关
使用数据库安全审计需要关闭数据库的SSL。 添加数据库并开启审计 购买数据库安全审计后，您需要将待审计的数据库添加至数据库安全审计实例并开启数据库的审计功能。 购买数据库安全审计的详细操作请参见：购买数据库安全审计。 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规
云审计服务支持的DBSS操作列表 数据库安全服务通过云审计服务（Cloud Trace Service，CTS）为用户提供云服务资源的操作记录，记录内容包括用户从管理控制台或者开放API发起的云服务资源操作请求以及每次请求的结果，供用户查询、审计和回溯使用。 云审计服务支持的DBSS操作列表如表1所示。
操作系统 安装Agent运行的操作系统。 审计网卡名称 安装节点的网卡名称。 CPU阈值(%) 安装节点的CPU阈值，缺省值为“80”。 说明： 当安装节点的CPU超过设定的阈值时，Agent将停止工作。您可以直接升级服务器的CPU。 内存阈值(%) 安装节点的内存阈值，缺省值为“80”。
数据库操作员操作指南 数据库运维人员，通过安全客户端进行日常运维。通过运维工单申请高风险操作。 发起运维工单申请 通过Web安全客户端访问资产 父主题： 数据库安全运维管理
执行操作的用户。 发生时间 执行操作的时间。 功能 执行的功能操作。 动作 执行功能操作的动作。 操作对象 执行操作的对象。 描述 执行操作的描述信息。 结果 执行操作的结果。 父主题： 日志类
与其他云服务的关系 数据库安全服务与其他云服务的关系的依赖关系如图1所示。 图1 数据库安全服务与其他云服务的关系示意图 与弹性云服务器的关系 数据库安全服务实例创建在弹性云服务器上，用户可以通过该实例，为弹性云服务器上的自建数据库提供安全审计功能。 与关系型数据库的关系 数据库
审计日志只能导出到DBSS服务创建的桶。 20f18-7a5a-4042 文件导出目录 在OBS桶中创建备份文件的目录。 test 单击“确定”，设置完成。 自动备份设置完成后，当数据库新产生数据时，新产生的数据备份会在1小时后完成备份，届时可查看备份情况。 开启备份后通过对接OBS桶的接口实现对接数
日常维护数据库运维安全管理系统，例如配置数据资产、配置防护策略、查看审计日志等。 默认密码为购买实例时设置的密码，首次登录进行重置密码。 具体操作，请参见系统管理员操作指南。 secadmin 安全管理员 系统管理数据库运维安全管理系统，例如人员管理、系统配置等。 默认密码为购买实
在“选择实例”下拉列表框中，选择需要生成审计报表的实例。选择“报表管理”页签。 在需要生成报表的模板所在行的“操作”列，单击“立即生成报表”。 在弹出的对话框中，单击，设置报表的开始时间和结束时间，选择生成报表的数据库。 单击“确定”。 系统跳转到“报表结果”页面，您可以查看报表的生成进度。报表生成后，您
在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“设置”。 在“选择实例”下拉列表框中，选择需要设置备份的实例，选择“备份与恢复”页签。 单击“修改自动备份设置”，在弹出的对话框中，设置自动备份参数，相关参数说明如表1所示。
企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理，默认项目为default。 请在下拉框中选择所在的企业项目。更多关于企业项目的信息，请参见《企业管理用户指南》。 标签 可选配置，对数据库安全审计实例的标识。使用标签可以方便
企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理，默认项目为default。 请在下拉框中选择所在的企业项目。更多关于企业项目的信息，请参见《企业管理用户指南》。 标签 可选配置，对数据库安全审计实例的标识。使用标签可以方便
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
