检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
DBSS服务是否支持线下部署？ 不支持。数据库安全服务需要部署在您所使用的云上的服务器中，您需要将相关的业务迁移至目标云上。 父主题： 数据库安全审计功能类
DSS/PCI 3DS CSS认证，禁止开启。 注：结果集存储只支持agent方式审计数据库。 隐私数据脱敏 建议开启。开启后，您可以通过配置隐私数据脱敏规则，防止数据库敏感信息泄露。 图1 查看脱敏规则信息 表1 脱敏规则信息参数说明 参数名称 说明 规则名称 该规则的名称。 规则类型
添加Agent后，您还需要在安装节点上安装Agent，才能使用数据库安全审计。 请您安装Agent后，再查看该Agent的运行状态。有关安装Agent的详细操作，请参见安装Agent。 如果安装Agent后Agent正常运行，则该Agent的运行状态。 如果安装Agent后，该Agen
停止计费 包年/包月资源 对于包年/包月计费模式的资源，例如包年/包月的DBSS实例，用户在购买时会一次性付费，服务将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月资源，您可以执行退订操作，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额
在数据库端或应用端的节点安装Agent后，当不需要审计数据库时，您可以在安装Agent的节点卸载Agent。 前提条件 已在安装节点安装了Agent程序。 在Linux操作系统上卸载Agent 使用跨平台远程访问工具（例如PuTTY）以root用户通过SSH方式，登录已安装Agent的节点。
返回数据库安全服务控制台。 在左侧导航树中，选择“数据库列表”，进入数据库列表界面。 在待开启数据库安全审计行的“操作”列，单击“开启”。 父主题： 容器化部署数据库安全审计Agent
在数据库端或应用端的节点安装Agent后，当不需要停止审计数据库时，您可以在安装Agent的节点卸载Agent。 前提条件 已在安装节点安装了Agent程序。 在Linux操作系统上卸载Agent 使用跨平台远程访问工具（例如PuTTY）以root用户通过SSH方式，登录已安装Agent的节点。
在左侧导航栏，选择“敏感数据发现 > 数据类型管理”。 在“数据类型列表”页面，单击右上角的“添加自定义类型”。 在添加自定义类型对话框中，配置自定义数据类型。 系统支持通过匹配“列名称”或者匹配“数据内容”来创建自定义数据类型。 匹配列名 图1 匹配列明 表1 匹配列名 参数 说明
Agent运行时会消耗安装节点多少资源？ Agent在运行时会消耗一定的系统资源（CPU不超过5%，内存不超过300MB），并有以下两个监控措施： 监控系统整体的CPU和内存。当CPU或内存超过设定的阈值（默认80%），Agent将停止运行，不进行流量获取。 监控Agent进程本身的CPU和内存。
所有连接RDS的ECS都需要添加Agent。 有关添加Agent的详细操作，请参见添加Agent。 安装Agent。 下载Agent后，需要在所有连接RDS的ECS上安装Agent。 有关安装Agent的详细操作，请参见安装Agent。 父主题： 数据库安全审计Agent相关
单击数据库左侧的展开Agent的详细信息，在Agent所在行的“操作”列，单击“下载agent”，将Agent安装包下载到本地。 安装Agent。 有关安装Agent的详细操作，请参见安装Agent。 父主题： 数据库安全审计Agent相关
数据库安全审计支持多个账号共享使用吗？ 数据库安全审计不支持多个账号共享使用。例如，如果您在某个区域通过注册华为云创建了2个账号（“domain1”和“domain2”），当您在“domain1”账号下购买了数据库安全审计，则“domain2”账号不能使用“domain1”的数据库安全审计。
数据库安全审计支持数据库部署在哪些操作系统上？ 您需要在数据库端、应用端或代理端安装Agent，将添加的数据库连接到数据库安全审计实例。 数据库安全审计的Agent可运行在Linux64位和Windows64位操作系统上，安装节点的操作系统说明如下所示。 数据库安全审计的Agent支持的Linux系统版本如表1所示。
Agent安装报错“unsupport this Linux version, please check your Linux version with install document!”如何解决？ 由于在添加Agent时，“安装节点IP”所填写的IP地址为公网IP地址，因此，
表5 security_groups 参数 是否必选 参数类型 描述 id 是 String 云服务器对应的安全组ID，会对创建云服务器中配置的网卡生效 表6 product_infos 参数 是否必选 参数类型 描述 product_id 是 String 产品ID cloud_service_type
数据库安全审计的Agent可以安装在哪些Windows操作系统上？ 使用数据库安全审计功能，必须在数据库节点或应用节点安装Agent。 数据库安全审计的Agent支持安装在以下Windows操作系统上： Windows Server 2008 R2(64bit) Windows Server
数据库安全审计的Agent可以安装在哪些Linux操作系统上？ 使用数据库安全审计功能，必须在数据库节点或应用节点安装Agent。 数据库安全审计的Agent支持安装在Linux64位操作系统，系统版本说明如表1所示。 表1 Agent支持的Linux系统版本说明 系统名称 系统版本
当PC通过专线内网访问RDS时，您可以将Agent安装到自建的代理端。此时，PC通过代理端访问数据库，数据库安全审计只能审计代理与后端数据库之间的访问记录，无法审计应用端与后端数据库的访问记录。 有关Agent安装节点的详细介绍，请参见如何选择数据库安全审计的Agent安装节点？。 父主题： 数据库安全审计操作类
基本概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用创建的用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云
计费概述 计费模式 弹性数据库安全服务提供包年/包月计费模式，以满足不同场景下的用户需求。包年/包月是一种预付费模式，即先付费再使用，按照订单的购买周期进行结算，因此在购买之前，您必须确保账户余额充足。 计费项 数据库安全服务的计费项由数据库安全审计规格组成。了解计费项的计费因子、计费公式等信息，请参考计费项。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
