检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在目标网卡“操作”列单击“编辑”，进入“编辑网口”对话框，如图1所示。 图1 编辑网口 参考表1，配置网卡信息。 表1 配置网卡信息 参数 说明 网口名称 默认网口名称，无法更改。 网口类型 选择网口类型。网口类型包括： 管理口 业务口 网口描述 设置您需要的描述。 地址类型 选择地址类型。地址类型包括：
步骤五：开启数据库安全审计 数据库安全审计默认提供一条“全审计规则”的审计范围，可以对成功连接数据库安全审计实例的所有数据库进行安全审计。开启数据库安全审计后，您可以查看被添加的数据库的审计结果。详细操作，请参见查看审计结果。 前提条件 安装Agent的状态为“正在运行”。 开启审计
单击“添加”，在添加报表对话框中，设置报表信息。 图1 添加报表 表1 添加报表 参数 说明 报表类型 选择一种报表类型，支持的类型包括检索、默认报告、其他。 选择报表项目 在描述中选择一个报表项目。 说明： 仅支持选择一个报表项目。 单击“确定”，创建报表模板。 如果需要根据报表模板“直接生成报表”，请参考此步骤：
为“已禁用”。 禁用审计范围前，请确认审计范围的状态为“已启用”。 注意事项 数据库安全审计默认提供一条“全审计规则”的审计范围，可以审计所有连接数据库安全审计实例的数据库。该审计规则默认开启，您只能禁用或启用该审计规则。 查看审计范围信息 登录管理控制台。 在页面上方选择“区域
在左侧导航树中，选择“审计规则”。 在“选择实例”下拉列表框中，选择需要添加审计范围的实例。 选择“SQL注入”页签。 仅自定义创建的规则可以使用编辑和删除功能，默认的规则仅可使用启用和禁用功能。 单击“添加SQL注入规则”，在弹窗中填写相关信息。 图1 添加SQL注入规则 表1 SQL注入规则参数说明
新增自定义数据类型 如果默认数据类型不能满足业务需求，您可以创建自定义的数据类型。 正则表达式（RegularExpression）描述了一种字符串匹配的模式，可以用来检查一个串是否含有某种子串、将匹配的子串做替换或者从某个串中取出符合某个条件的子串等。 操作步骤 使用系统管理员
动作 执行功能操作的动作。 操作对象 执行操作的对象。 描述 执行操作的描述信息。 结果 执行操作的结果。 相关操作 数据库安全审计的操作日志默认保存多久？ 数据库安全审计的操作日志是否可以迁移？ 父主题： 其他操作
在“选择实例”下拉列表框中，选择需要添加审计范围的实例。 在审计范围列表框左上方，单击“添加审计范围”。 数据库安全审计默认提供一条“全审计规则”的审计范围，可以审计所有连接数据库安全审计实例的数据库。该审计规则默认开启，您只能禁用或启用该审计规则。 全审计规则优先级高于自定义添加的审计范围规则，若您需要重
在左侧导航树中，选择“审计规则”。 在“选择实例”下拉列表框中，选择需要配置隐私数据保护规则的实例。 选择“隐私数据保护”页签。 仅自定义创建的规则可以使用编辑和删除功能，默认的规则仅可使用启用和禁用功能。 开启或关闭“存储结果集”和“隐私数据脱敏”。 存储结果集 建议关闭。关闭后，数据库安全审计分析平台将不会存储用户SQL语句的结果集。
在网卡列表区域，找到目标网卡，单击“编辑”。 在“编辑”对话框中，设置网卡信息。 图1 配置网络地址 表1 配置网络地址 参数 说明 网口名称 默认网口名称，无法更改。 网口类型 选择网口类型。网口类型包括： 管理口 未做用途 IP地址 您的设备IP地址。根据您的网络规划决定，需要和数据库等数据资产互通。
管理审计报表 数据库安全审计默认提供一条“全审计规则”的审计范围，可以对成功连接数据库安全审计的所有数据库进行审计。添加的数据库连接到数据库安全审计实例后，您可以查看报表模板信息和报表结果。 前提条件 数据库安全审计实例的状态为“运行中”。 请参考开启数据库安全审计成功开启数据库安全审计功能。
查看审计报表 数据库安全审计默认提供一条“全审计规则”的审计范围，可以对成功连接数据库安全审计的所有数据库进行审计。添加的数据库连接到数据库安全审计实例后，可以立即生成审计报表或者按计划生成审计报表，并在线预览、下载审计报表。 前提条件 数据库安全审计实例的状态为“运行中”。 请
自定义策略名称。 类型 可选择默认、优先级、白名单和黑名单四种类型： 黑名单：访问阻断。 白名单：访问通过。 优先级：策略匹配先于默认类型，默认访问通过，可自行修改。 默认：默认访问通过，可自行修改。 策略类型的优先级顺序为：黑名单 > 白名单 > 优先级 > 默认。同一个类型则按顺序执行，有阻断则阻断。
支持免Agent安装的关系型数据库 数据库类型 支持的版本 GaussDB for MySQL 默认都支持 RDS for SQLServer （华为云审计实例：23.02.27.182148 及其之后的版本支持） 默认都支持 RDS for MySQL 5.6（5.6.51.1及以上版本） 5.7（5
启动队列 勾选后，创建队列后自动启动队列。 图2 添加加密队列 单击“加密列表”页签，勾选需要加密的列名称，并设置是否启用模糊查询功能。 加密后，默认情况下无法进行模糊查询。如果符合以下情况，勾选启用模糊查询后支持模糊查询，模糊查询支持%和_两种符号。 密文编码方式为十六进制，不支持BA
建脱敏规则。 同时，也支持在动态脱敏模块直接创建脱敏规则。具体操作，请参见创建脱敏规则。 （可选）配置脱敏白名单。 配置脱敏规则并启用后，默认情况下访问数据库的明文数据时，您只能看到脱敏后的数据。配置脱敏白名单后，白名单中的用户访问数据库可查看到明文数据。具体操作，请参见1.4.8
勾选后，创建队列后自动启动队列。 图1 新增加密队列 单击“加密列表”页签，勾选需要加密的列名称，并设置是否启用模糊查询功能。 图2 选择加密列 加密后，默认情况下无法进行模糊查询。如果符合以下情况，勾选“启用模糊查询”后支持模糊查询，模糊查询支持%和_两种符号。 密文编码方式为十六进制，不支持
时间设置 系统支持手动修改服务器时间，或者通过网络获取系统时间。 修改或同步时间可能导致浏览器当前的页面会话失效，设置后需要重新登录Web控制台。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“系统管理 > 系统设置”。 单击“时间设置”页签。
单击，选择开始备份的时间。 2020/01/14 20:27:08 桶名称 设置备份使用的OBS桶名称，可以选择： 创建默认桶 选择已有桶 说明： 单击“创建默认桶”，将进行OBS授权，用于审计日志备份导出。 审计日志只能导出到DBSS服务创建的桶。 20f18-7a5a-4042
体操作，请参见在结果中创建加密队列。 同时，也支持在数据加密模块直接创建加密队列。具体操作，请参见配置加密队列。 授权管理。 配置加密后，默认情况下访问数据库时，您只能看到加密后的数据。应用系统正常运行需要获取加密前的数据，此时您需要为应用系统进行授权操作。具体操作，请参见管理授权。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
