检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
所有连接RDS的ECS都需要添加Agent。 有关添加Agent的详细操作，请参见添加Agent。 安装Agent。 下载Agent后，需要在所有连接RDS的ECS上安装Agent。 有关安装Agent的详细操作，请参见安装Agent。 父主题： 数据库安全审计Agent相关
全审计。开启数据库安全审计后，您可以查看被添加的数据库的审计结果。详细操作，请参见查看审计结果。 前提条件 安装Agent的状态为“正在运行”。 开启审计 请参见步骤三安装Agent。 请参见步骤四添加安全组规则。 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规
的所有数据库进行安全审计。开启数据库安全审计后，您可以查看被添加的数据库的审计结果。详细操作，请参见查看审计结果。 开启审计 请参见步骤三安装Agent。 请参见步骤四添加安全组规则。 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务
单击数据库左侧的展开Agent的详细信息，在Agent所在行的“操作”列，单击“下载agent”，将Agent安装包下载到本地。 安装Agent。 有关安装Agent的详细操作，请参见安装Agent。 父主题： 数据库安全审计Agent相关
Agent运行时会消耗安装节点多少资源？ Agent在运行时会消耗一定的系统资源（CPU不超过5%，内存不超过300MB），并有以下两个监控措施： 监控系统整体的CPU和内存。当CPU或内存超过设定的阈值（默认80%），Agent将停止运行，不进行流量获取。 监控Agent进程本身的CPU和内存。
提供包年和包月的购买模式。 计费模式 数据库安全服务提供包年/包月的计费模式，暂不支持按需计费。详细的服务资费和费率标准，请参见产品价格详情。 变更配置 DBSS实例当前不支持规格变更。如果您需要变更DBSS实例规格，可以先退订当前DBSS实例后，再根据您的业务需要重新购买新实例。 退订：
DSS/PCI 3DS CSS认证，禁止开启。 注：结果集存储只支持agent方式审计数据库。 隐私数据脱敏 建议开启。开启后，您可以通过配置隐私数据脱敏规则，防止数据库敏感信息泄露。 图1 查看脱敏规则信息 表1 脱敏规则信息参数说明 参数名称 说明 规则名称 该规则的名称。 规则类型
凌晨3:00首次尝试自动续费，如果扣款失败，每天凌晨3:00尝试一次，直至数据库安全服务到期或者续费成功。到期前7日自动续费扣款是系统默认配置，您也可以根据需要修改此扣款日。 父主题： 续费
数据库安全审计的Agent可以安装在哪些Linux操作系统上？ 使用数据库安全审计功能，必须在数据库节点或应用节点安装Agent。 数据库安全审计的Agent支持安装在Linux64位操作系统，系统版本说明如表1所示。 表1 Agent支持的Linux系统版本说明 系统名称 系统版本
Agent安装报错“unsupport this Linux version, please check your Linux version with install document!”如何解决？ 由于在添加Agent时，“安装节点IP”所填写的IP地址为公网IP地址，因此，
数据库安全服务所有权限。 系统策略 DBSS ReadOnlyAccess 数据库安全服务只读权限，拥有该权限的用户仅能查看数据库安全服务，不具备服务配置权限。 系统策略 示例流程 图1 给用户授权服务权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予数据库安全服务管理员权限“DBSS
当PC通过专线内网访问RDS时，您可以将Agent安装到自建的代理端。此时，PC通过代理端访问数据库，数据库安全审计只能审计代理与后端数据库之间的访问记录，无法审计应用端与后端数据库的访问记录。 有关Agent安装节点的详细介绍，请参见如何选择数据库安全审计的Agent安装节点？。 父主题： 数据库安全审计操作类
选择左侧导航树的“权限管理 > 权限”，单击右上角的“创建自定义策略”。 填写策略参数。策略名称为“DBSS OBS Agency Access”，策略配置方式选择“JSON视图”。填写策略内容如下： { "Version": "1.1", "Statement": [
在左侧导航栏，选择“敏感数据发现 > 数据类型管理”。 在“数据类型列表”页面，单击右上角的“添加自定义类型”。 在添加自定义类型对话框中，配置自定义数据类型。 系统支持通过匹配“列名称”或者匹配“数据内容”来创建自定义数据类型。 匹配列名 图1 匹配列明 表1 匹配列名 参数 说明
已关联数据库/数据库总数 实例的已关联的数据库和实例可以支持关联的数据库总数。 企业项目 该实例的企业项目名称。 操作 对该实例进行相关操作： 配置审计规则 续费 开启 关闭 重启 查看详情 查看监控指标 开启自动续费 退订 释放 删除 根据需要，您还可以对实例执行以下操作： 重启 在
系统默认账号信息所示，具体实际用户名密码请从技术支持工程师处获取。 表1 系统默认账号信息 出厂默认角色 出厂默认账号 说明 系统管理员 sysadmin 主要负责系统配置和系统日常运行维护。 具体操作请参见系统管理员操作指导。 安全管理员 secadmin 主要负责系统用户管理和系统安全管理。 具体操作请参见安全管理员操作指导。
云原生版仅支持在RDS控制台购买。 本表中的系统资源要求，是指购买数据库安全审计实例时会消耗的系统资源。购买时，用户的系统需要满足审计版本对应的配置。 本表中在线SQL语句的条数，是按照每条SQL语句的容量为1KB来计算的。 父主题： 数据库安全审计功能类
购买实例时为何要选择VPC？ 对于非云上的数据库，Agent和DBSS实例之间的网络需要通过VPC互通。DBSS实例的VPC和安装Agent的节点如果在不同VPC，将导致无法审计。 父主题： 购买类
消息通知服务（Simple Message Notification，简称SMN），是一个可拓展的高性能消息处理服务。 开启消息通知前，您需先配置“消息通知服务”。 开启消息通知服务后，当数据库设置的告警事件发生或生成报表时，您可以收到告警或报表生成的消息通知。 在“告警通知”界面，
云原生版仅支持在RDS控制台购买。 本表中的系统资源要求，是指购买数据库安全审计实例时会消耗的系统资源。购买时，用户的系统需要满足审计版本对应的配置。 本表中在线SQL语句的条数，是按照每条SQL语句的容量为1KB来计算的。 数据库安全加密提供了1资产量、3资产量、6资产量和10资产量
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
