如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
数据库安全审计Agent的进程名称是什么？ Linux操作系统 Agent客户端进程名称为：“/opt/dbss_audit_agent/bin/audit_agent” 安装Agent后，您可以参照以下操作步骤，查看Agent程序的运行状态。 使用跨平台远程访问工具（例如PuTTY
数据库安全审计支持TLS连接的应用吗？ 不支持。TLS（Transport Layer Security）连接的应用是加密的，无法使用数据库安全审计功能。 父主题： 数据库安全审计功能类
同一区域可以购买多少个数据库安全审计实例？ 没有限制。 同一区域目前不限制购买数据库安全审计实例个数。 父主题： 购买类
如何运行数据库安全审计Agent程序？ 成功添加数据库且开启审计后，请参照以下操作步骤，运行Agent程序。 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“数据库列表”，
仿真加密测试 在配置加密队列前，建议先通过仿真加密测试，检查加密是否存在问题。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏中，选择“业务测试 > 仿真测试”。 单击“新增加密测试”。 在“新增加密测试”对话框中，配置测试目标，相关参数如表1所示
配置脱敏白名单 支持在白名单列表页面添加脱敏白名单，支持从数据库用户名、IP范围、开始时间及结束时间这几个参数设置白名单，各参数之间为“且”的关系，若配置多个参数需同时满足才可生效。满足脱敏白名单时，可查看未脱敏的明文数据。 操作步骤 使用系统管理员sysadmin账号登录实例Web
查看消息通知 在消息中心，您可以查看系统的通知告警等消息，配置推送的消息类型、消息模板和接收角色等。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“系统运维 > 消息通知”。 在全部、通知、告警、待办和其他等页签，查看最近的通知告警等信息。
设置虚拟补丁 此模块包括虚拟补丁和虚拟补丁例外两部分，设置并开启虚拟补丁规则后，会依据内置数据库漏洞特征库信息，对命中策略的攻击进行虚拟补丁拦截防护。虚拟补丁规则例外能防止正常业务运行下误报情况的发生。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏
升级系统版本 如果需要使用新版本，可以通过系统升级功能进行版本升级。 常见的升级使用场景包括： 旧版本存在功能、安全等问题，需要升级新版本修复问题。 用户需要使用某些新功能，需要升级到新的版本。 双机高可用场景下升级时，需先进入“平台管理 > 高可用管理”页面关闭数据同步按钮，然后停止备机
查看密钥信息 系统会记录已创建的密钥ID、密钥类型等相关信息。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“密钥管理 > 密钥查看”。 搜索和查看密钥相关信息。 图1 查看密钥 父主题： 密钥管理
创建脱敏规则 通过创建脱敏规则，可对数据库中的明文数据起到脱敏效果，保障数据安全。 如果您已了解数据库表结构，可以在脱敏策略页面直接添加规则脱敏规则。配置脱敏规则后，非脱敏白名单用户查询对应的数据库信息时，将只查看到脱敏数据。 如果对敏感数据分布不了解，可使用1.4.6 敏感数据发现功能扫描您的数据库
概述 策略防护功能包括策略设置、自定义策略、虚拟补丁策略模块。 系统支持配置多种维度策略，策略组合种类多达数百种，能够精准实现各种数据级的访问控制。 主体颗粒度可细化至用户、IP、主机、程序、时间、频次等。 客体颗粒度可达针对表、列、行数等。 行为颗粒度可达基本操作、特权操作、SQL
同一区域可以购买多少个数据库安全审计实例？ 没有限制。 父主题： 计费FAQ
仿真解密测试 在配置解密队列之前，建议先进行仿真解密测试，验证解密功能。 前提条件 需要解密测试的表格已经在加密队列中完成加密，即已完成配置加密队列。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏中，选择“业务测试 > 仿真测试”。 单击“新增解密测试
安装Bypass插件 数据加密后如果出现设备单点故障，在大数据量场景下密文恢复工具解密时间较长。该场景下可使用bypass插件，在加密设备单点故障的情况下利用插件对客户的密文数据实时加解密，保证客户的业务进行快速恢复。 建议提前部署好Bypass插件，以应对加密设备单点故障的情况。
数据库安全审计可以跨可用区使用吗？ 待审计的数据库和购买的数据库安全审计实例必须在同一区域，您才能使用数据库安全审计。如果待审计的数据库和购买的数据库安全审计实例在同一区域，但不在同一可用区，则您可以使用数据库安全审计。 例如，您在某个区域的“可用区1”购买了数据库安全审计，待审计的数据库部署在该区域的
Agent运行时会消耗安装节点多少资源？ Agent在运行时会消耗一定的系统资源（CPU不超过5%，内存不超过300MB），并有以下两个监控措施： 监控系统整体的CPU和内存。当CPU或内存超过设定的阈值（默认80%），Agent将停止运行，不进行流量获取。 监控Agent进程本身的
数据库安全审计的审计数据可以保存多久？ 数据库安全审计支持将在线和归档的审计数据至少保存180天的功能。未开启备份时，存储在审计实例上，原则上保存时间为180天，这取决于日志量大小。如果日志量较大，会以滚动删除的方式删除存放时间最久的日志以保证磁盘空间使用率。开启备份时，会同时保存在
配置解密队列 如果数据库不再需要加密，可通过配置解密队列进行解密。配置解密后，对应的数据库列中的信息将变为加密前的明文数据。 您可以在“加密队列管理”页面，找到目标加密队列，单击“添加至解密队列”创建解密队列；也可以在“解密队列管理”页面创建解密队列。 此处以在“解密队列管理”页面为例
回滚表结构 数据库表初始化后，系统会修改表结构。如果需要恢复到原状态，需要进行回滚表结构。 场景：在数据库表进行初始化后，开始加密前，若需回退到原始状态需执行手动回滚表结构。 图1 初始化表 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏中，选择“
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
您即将访问非华为云网站，请注意账号财产安全
