检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
平台登录安全设置 表1 平台登录安全设置 参数 说明 安全管理方式 支持使用HTTPS安全模式。 动态验证码 选择登录时是否启用动态验证码。 启用后，系统登录时，输入正确的动态验证码是必要条件之一，可以防暴力破解密码。 空闲超时登出 设置账号超时自动退出时间。 多点登录 设置是否支持多点登录功能。
修改安全口令 为了保障密钥本身的安全性，在进行创建、编辑和修改密钥等管理操作时，需要先验证安全口令。为了系统的安全性，建议您妥善保管安全口令信息，此章节介绍如何修改安全口令。 在初始化密钥等操作时会显示默认的安全口令提示信息，建议您在正式使用设备前修改默认的安全口令。同时，建议您定期更新安全口令。
安全审计实例的重要密钥。重新添加Agent后，必须重新下载和安装Agent。 安装Agent（Linux操作系统）或安装Agent（Windows操作系统）。 父主题： 数据库安全审计Agent相关
对数据库的安全审计。 安装Agent后，您才能开启数据库安全审计。支持在Linux操作系统和Windows操作系统安装Agent。 数据库添加了Agent，您还可以查看Agent信息、关闭或删除Agent。 发布区域：华北-北京四，华北-乌兰察布一，华东-上海一，华南-广州，华南
容进行分析。 关闭数据库SSL 以MySQL数据库自带的客户端为例说明，操作步骤如下： 使用MySQL数据库自带的客户端，以root用户登录MySQL数据库。 执行以下命令，查看MySQL数据库连接的方式。 \s 如果界面回显类似以下信息，说明MySQL数据库已关闭SSL，请执行4。
nt，开启数据库安全审计功能和验证审计结果的操作。 表1 ECS自建数据库信息说明 数据库类型 MySQL 数据库版本 5.7 数据库IP地址 192.168.1.5 端口 3306 操作系统 LINUX64 约束与限制 使用数据库安全审计需要关闭数据库的SSL。 待审计数据库与数据库安全审计需要在同一区域。
查看审计结果 待审计的数据库与数据库安全审计实例连接成功后，您还需要验证Agent与数据库安全审计实例之间的网络通信是否正常。通信正常，才能正常使用数据库安全审计功能。 验证Agent与数据库安全审计实例之间的网络通信正常 安装Agent成功后，在数据库上执行一条SQL语句，稍等
行，Agent将自动关闭，停止运行。 80 内存阈值(%) 可选参数。“安装节点类型”选择“应用端”时，可以配置该参数。 指待审计的应用端节点的内存阈值，缺省值为“80”。 须知： 当服务器上的内存超过设置的阈值，为了保证您业务的正常运行，Agent将自动关闭，停止运行。 80 操作系统
如果问题仍存在，请执行7。 检查数据库的审计是否已开启。 如果“审计状态”为“已开启”，请执行检查审计范围中对应数据库是否已启用。 如果“审计状态”为“已关闭”，请单击“开启”，开启数据库审计。 如果问题已解决，结束操作。 如果问题仍存在，请执行检查审计范围中对应数据库是否已启用。 检查审计范围中对应数据库是否已启用
success install dbss audit agent done! 步骤六：验证Agent与数据库安全审计实例之间的网络通信正常 待审计的数据库与数据库安全审计实例连接成功后，您需要验证Agent与数据库安全审计实例之间的网络通信是否正常。 在安装Agent的节点执行一条
会话分布表 相关操作 数据库开启SSL时，将不能使用数据库安全审计功能。如果您需要使用数据库安全审计功能，请关闭数据库的SSL。关闭数据库SSL的详细操作，请参见如何关闭数据库SSL？。 如果审计功能无法正常使用，请参照无法使用数据库安全审计章节进行处理。 您可以配置数据库的审计规则，详细操作请参见配置审计规则。
APP：应用端 DB：数据库端 agent_os 是 String agent OS类型: LINUX64_X86 LINUX64_ARM WINDOWS64 agent_ip 否 String agent IP，安装节点类型为应用端时必输。 agent_nic 否 String agent审计网卡名称
之间通信异常？处理。 数据库开启SSL时，将不能使用数据库安全审计功能。如果您需要使用数据库安全审计功能，请关闭数据库的SSL。关闭数据库SSL的详细操作，请参见如何关闭数据库SSL？。 父主题： 查看审计结果
审计功能开启后，该数据库的“审计状态”为“已开启”，不需要重启数据库。 验证审计结果。 开启审计后，在数据库上执行一条SQL语句（例如“show databases”）。 在左侧导航栏选择“数据报表”，进入“数据报表”页面。 在“选择实例”下拉列表框中，选择需要验证的数据库所属的实例。 选择“语句”页签。 在
ip 是 String 数据库IP port 是 String 数据库端口 os 是 String 数据库操作系统 LINUX64 WINDOWS64 UNIX instance_name 否 String 数据库实例名称 响应参数 状态码： 200 表5 响应Body参数 参数
SQL分布 相关操作 数据库开启SSL时，将不能使用数据库安全审计功能。如果您需要使用数据库安全审计功能，请关闭数据库的SSL。关闭数据库SSL的详细操作，请参见如何关闭数据库SSL？。 如果审计功能无法正常使用，请参照无法使用数据库安全审计章节进行处理。 您可以配置数据库的审计规则，详细操作请参见配置审计规则。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
由于GaussDB(DWS)服务具有日志审计开关的权限控制策略，只有华为云账号或拥有Security Administrator权限的用户才能开启或者关闭DWS数据库审计开关。 GaussDB默认不开启ddl，用户需要需按GaussDB用户手册开启（audit_system_object =
在下拉栏中选择IP地址类型，包括服务器端IP、客户端IP和应用端IP。 业务名称 IP地址对应的业务名称。 状态 开启和关闭此业务字典。 开启状态：添加业务字典后直接为开启状态。 关闭状态：配置完成后不生效，需要手动开启。 在左侧导航栏，选择“审计日志 > 业务字典设置”，打开业务字典开关。
图3 选择计划任务参数 表1 计划任务参数说明 参数名称 参数说明 取值样例 启动任务 启动当前任务的开关。 关闭： 开启： 消息通知 生成报表后是否发送通知。 关闭： 开启： 消息通知主题 “消息通知”选择开启时在此项选择预设的消息通知主题。 - 报表类型 选择报表生成的周期类型。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
