-
备份时持续显示“正在上传备份文件” - 数据库安全服务 DBSS
备份时持续显示“正在上传备份文件” 备份数据较大将导致备份速度缓慢，建议您按小时进行备份。 父主题： 日志类
-
创建配置项 - 数据库安全服务 DBSS
创建配置项 用于存储工作负载所需待审计的数据库信息，在Agent容器工作负载中作为文件使用。 操作步骤 在左侧导航树中，选择“配置中心 > 配置项”，单击“创建配置项”，如图1所示。 图1 进入创建配置项入口 在“创建配置项”页面中，设置配置参数。如图2所示，相关参数如表1所示。
-
FullAccess敏感权限配置 - 数据库安全服务 DBSS
FullAccess敏感权限配置 DBSS的full权限集涉及部分用户的敏感权限，比如订单支付、obs桶创建和文件上传、委托的创建及委托权限设置等。 这部分权限对用户资产影响较大，故不在系统预制权限集中添加，需通过说明文档方式，由用户手动添加。 相关敏感权限说明如表1所示，权限详情如下：
-
备份的数据库安全审计日志可以下载到本地吗？ - 数据库安全服务 DBSS
要单独收费。 您可以使用对象存储服务的OBS Browser，将备份的审计日志下载到本地，详细操作请参见快速通过OBS Browser下载文件。 父主题： 日志类
-
管理备份的审计日志 - 数据库安全服务 DBSS
的备份日志。 表1 审计日志参数说明 参数名称 说明 日志名称 日志的名称，由系统自动生成。 备份时间 执行日志备份操作的时间。 文件大小 日志的文件大小。 备份方式 日志的备份方式。 备份范围 日志的备份时间段。 任务状态 日志的备份状态。 在需要删除的日志所在行的“操作”列，
-
卸载Agent - 数据库安全服务 DBSS
uninstall audit agent completed! 在Windows操作系统上卸载Agent 进入Agent安装文件的目录。 双击“uninstall.bat”执行文件，卸载Agent。 验证Agent已卸载成功。 打开任务管理器，查看“dbss_audit_agent”进程已停止。
-
数据库安全审计的审计日志是否支持备份？ - 数据库安全服务 DBSS
单击“创建默认桶”，将进行OBS授权，用于审计日志备份导出。 审计日志只能导出到DBSS服务创建的桶。 20f18-7a5a-4042 文件导出目录 在OBS桶中创建备份文件的目录。 test 单击“确定”，设置完成。 自动备份设置完成后，当数据库新产生数据时，新产生的数据备份会在1小时后完成备份，届时可查看备份情况。
-
如何卸载数据库安全审计Agent程序？ - 数据库安全服务 DBSS
uninstall audit agent completed! 在Windows操作系统上卸载Agent 进入Agent安装文件的目录。 双击“uninstall.bat”执行文件，卸载Agent。 验证Agent已卸载成功。 打开任务管理器，查看“dbss_audit_agent”进程已停止。
-
如何查看数据库安全审计Agent的运行状态？ - 数据库安全服务 DBSS
如果界面回显以下信息，说明Agent程序运行正常。 audit agent is running. Windows操作系统 进入Agent安装文件的目录。 双击“status.bat”执行文件，查看Agent的运行状态。 表1 Agent运行状态 状态 说明 正在运行 该安装节点的Agent程序正在运行。 已关闭
-
如何对接DBSS服务审计的数据？ - 数据库安全服务 DBSS
单击“创建默认桶”，将进行OBS授权，用于审计日志备份导出。 审计日志只能导出到DBSS服务创建的桶。 20f18-7a5a-4042 文件导出目录 在OBS桶中创建备份文件的目录。 test 单击“确定”，设置完成。 自动备份设置完成后，当数据库新产生数据时，新产生的数据备份会在1小时后完成备份，届时可查看备份情况。
-
日志类 - 数据库安全服务 DBSS
数据库安全审计的日志处理机制是什么？ 数据库安全审计的审计日志是否支持备份？ 数据库安全审计的审计日志支持直接转存OBS吗？ 备份时持续显示“正在上传备份文件” 数据库报表查询字段大小写是否敏感？
-
如何安装Agent（Windows操作系统）？ - 数据库安全服务 DBSS
将下载的Agent安装包“xxx.zip”复制到该主机任意一个目录下。 进入Agent安装包所在目录，并解压缩安装包。 进入解压后的文件夹，双击“install.bat”执行文件。 安装成功，界面如图4所示，按任意键结束安装。 图4 Agent安装成功 安装完成后，在Windows任务管理器中查
-
备份和恢复数据库审计日志 - 数据库安全服务 DBSS
单击“创建默认桶”，将进行OBS授权，用于审计日志备份导出。 审计日志只能导出到DBSS服务创建的桶。 20f18-7a5a-4042 文件导出目录 在OBS桶中创建备份文件的目录。 test 单击“确定”，设置完成。 自动备份设置完成后，当数据库新产生数据时，新产生的数据备份会在1小时后完成备份，届时可查看备份情况。
-
如何处理Agent与数据库安全审计实例之间通信异常？ - 数据库安全服务 DBSS
查看“dbss_audit_agent”进程运行状态。 如果进程正在运行，请执行效果验证。 如果进程停止，请进入Agent安装文件的目录，双击“start.bat”执行文件，开启审计进程后，再执行效果验证。 效果验证 在数据库中输入一条SQL语句后，在“总览 > 语句”高级选项中搜索执行的语句。
-
安装Agent（Windows操作系统） - 数据库安全服务 DBSS
将下载的Agent安装包“xxx.zip”复制到该主机任意一个目录下。 进入Agent安装包所在目录，并解压缩安装包。 进入解压后的文件夹，双击“install.bat”执行文件。 安装成功，界面如图8所示，按任意键结束安装。 图8 Agent安装成功 安装完成后，在Windows任务管理器中查
-
数据库安全审计等保最佳实践 - 数据库安全服务 DBSS
当出现如图1所示提示时，请开启自动备份，开启备份详情请参见自动备份数据库审计日志。 开启自动备份时，备份周期优先选择“每小时”。 若每天的备份文件大小总和小于50MB时，建议选择“每天”。 审计报表的合规配置 为了能够更及时、准确的了解合规状况，建议开启审计报表计划任务。 建议您优先设置如图2所示的报表计划任务。
-
数据库安全审计运行正常但无审计记录 - 数据库安全服务 DBSS
数据量过大，造成Agent进程假死。建议重启容器或优化审计规则以减少数据量。 数据库开启SSL时，将不能使用数据库安全审计功能。 数据库开启强行加密，数据库安全审计将无法获取文件内容进行分析。 关闭数据库SSL 以MySQL数据库自带的客户端为例说明，操作步骤如下： 使用MySQL数据库自带的客户端，以root用户登录MySQL数据库。
-
创建Agent守护进程集工作负载 - 数据库安全服务 DBSS
在弹出的对话框中，输入以下参数，其他保持默认，如图5所示。 存储类型：配置项。 配置项：创建配置项中创建的配置项名称。 挂载路径：挂载配置文件到指定容器目录（/tmp/dbss/db）。 图5 “添加本地磁盘”对话框 单击“确定”。 选择“云存储”页签，单击“添加云存储”，在弹出
-
修订记录 - 数据库安全服务 DBSS
设置告警通知，优化相关内容描述。 2020-06-08 第四十四次正式发布。 “步骤三：添加防护的数据库”，合并“添加防护的DDM”。 “步骤四：修改业务侧配置文件”，修改章标题并优化相关内容描述。 2020-06-05 第四十三次正式发布。 “购买数据库安全防护”，优化相关内容描述。 添加审计范围，新增审计范围的操作类型。
-
修订记录 - 数据库安全服务 DBSS
第四十七次正式发布。 修改 如何退订数据库安全服务？ 2022-06-21 第四十六次正式发布。 新增告警邮件异常。 新增备份时持续显示“正在上传备份文件”。 优化部分常见问题描述。 2022-05-12 第四十五次正式发布。 新增数据库安全审计和RDS SQL审计有什么区别？。 新增同一区域可以购买多少个数据库安全审计实例？。
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
