检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击最新日志或者检索列表，查看审计日志。 （可选）设置对应检索条件，单击“查询”，查询对应审计日志。 找到目标审计日志，单击“回放”。在会话回放对话框中，查看回放语句。 图1 回放 父主题： 审计日志
单击“搜索”，列表显示该选项的SQL语句。 一次查询最多可查询10,000条记录。 图1 高级选项信息 在需要查看详情的慢SQL语句所在行的“操作”列，单击“详情”，如图2所示。 图2 查看慢SQL语句详情 在详情提示框中，查看慢SQL语句的详细信息，如图3所示，相关参数说明如表1所示。
在SQL脚本详情中可以查看脚本内容。 单击“确定”。 找到待提交工单，单击“提交”，在“确认”提示框中单击“确定”。 相关操作 根据需要您还可以进行如下操作： 查看工单详情：单击目标工单栏的查看，查看工单详情。 撤销工单申请：单击目标工单栏的撤销，撤销工单申请。 条件查询工单：在条件查询框设置不同条件，进行查询。
击“搜索”，列表显示该选项的SQL语句。 一次查询最多可查询10,000条记录。 图3 高级选项信息 在需要查看数据库拖库检测详情的SQL语句所在行的“操作”列，单击“详情”，如图4所示。 图4 查看拖库检测详情 在详情提示框中，查看数据库拖库SQL语句的详细信息，如图5所示，相关参数说明如表1所示。
测试通过后，单击“下一步”，按照界面提示完成操作。 验证配置效果 在DBeaver工具上，通过以下命令查询数据库mysql的user表信息。 select user,host from mysql.`user`; 如图7所示，查询操作被阻断。 图7 查询user表及结果 使用系统管理员sysadmin账号登录数据库运维管理系统。
数据分析 查询审计告警信息 查询审计SQL语句 查询审计汇总信息 父主题： API
一资产一密：资产下DEK相同，支持连接查询，支持跨库查询。 一列一密：资产下DEK不同，不支持连接查询，不支持跨库查询。 无权限缺省显示 设置用户没有权限访问数据库时看到结果。可选项如下： 密文：查看到密文信息，编码格式为BASE64或者十六进制，具体请参见设置加密参数。 缺省数据：查看到缺省数据，同时需要设置字符串类型的缺省数据。
关联表个数 查询表个数。 字段 查询资产表的字段。 表组 查询的表组。 访问信息 访问次数 数据库客户端访问资产的次数。 执行时长 执行语句的时长。 请求状态 客户端请求的状态。 存储过程 访问的存储过程。 操作命令 客户端执行的命令类型。 特权操作 客户端特权操作。 查询组 查询语句组。
成功添加数据库后，您可以查看数据库信息，关闭、删除数据库。如果数据库添加了Agent，您还可以查看Agent信息、关闭或删除Agent。 前提条件 数据库安全审计实例的状态为“运行中”。 请参见添加数据库成功添加数据库。 关闭数据库前，请确认数据库的“审计状态”为“已开启”。 查看数据库信息 登录管理控制台。
您也可以根据业务实际情况配置审计规则，详情请参见：配置审计规则。 查看审计总览信息。 进入总览入口，如图2所示，查看总览信息。 图2 进入总览入口 选择“语句”或“会话”页签，分别查看SQL语句详细信息和会话分布图情况。 查看审计报表。 进入报表管理入口，如图3所示。 图3 进入报表管理入口
查看设备状态 您可以通过设备状态页面，查看系统的资源使用情况，方便排查问题。同时支持进行重启服务、重启/关闭设备等管理操作。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“系统管理 > 系统运维”。 查看设备的“运行时间”、“CPU使用
S发送的告警通知，及时了解数据库的安全风险。否则，无论是否有危险，您都只能登录管理控制台自行查看，无法收到告警信息。 告警通知信息可能会被误拦截，若您未收到相关告警信息，请在信息拦截中查看。 系统每5分钟进行一次告警统计，并触发告警通知。 数据库安全审计告警基础功能免费，触发产生
审计规则 开启关闭风险规则 查询审计范围策略列表 查询SQL注入规则策略 查询风险规则策略 查询指定风险规则策略 查询隐私数据脱敏规则 父主题： API
配置网卡信息 通过配置网络信息，修改设备网络IP地址、路由等信息，从而接入业务网络环境。 系统的网络设置功能，支持配置网卡信息、DNS服务器和路由策略信息等。 网卡信息：包括网络IP地址、网关地址等信息，一般在初次安装部署或者网络环境变更时，需要配置。 DNS服务器：设置DNS服
配置路由信息 如果设备存在多网卡，需要根据网络规划方案配置路由策略信息。 修改路由信息前，请确保您了解路由对网络的影响，谨慎操作，避免断网。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“系统管理 > 网络设置”。 在路由列表区域，单击“添加路由”。
String 实例ID。可在查询实例列表接口的ID字段获取。 agent_id 是 String agent ID。可在查询数据库agent列表接口ID字段获取。 表2 Query参数 参数 是否必选 参数类型 描述 db_id 是 String 数据库ID, 可在查询数据库列表接口ID字段获取。
在左侧导航栏，选择“资产管理 > 误删恢复”。 在当前已选择资产栏选择目标资产，并设置操作类型或状态查询相应误删操作。 找到目标误删记录，可进行如下操作： 查看误删详情：单击“详情”，查看误删操作详情记录。 恢复误删数据：单击“恢复”，将数据恢复到资产原位，恢复状态变为已恢复。 删除
实例ID。可在查询实例列表接口的ID字段获取。 db_id 是 String 数据库ID，可在查询数据库列表接口ID字段获取。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务查询用户T
查看加密算法 初始化密钥后，系统会根据密钥生成对应的加密算法，用户可以在算法查看页面查看系统支持的加密算法。 前提条件 确保已初始化密钥，具体初始化密钥操作，请参见初始化密钥章节。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏中，选择“数据加密
instance_id 是 String 实例ID。可在查询实例列表接口的ID字段获取。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务查询用户Token接口获取（响应消息头中X-Subject-Token的值）。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
