检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
重启审计实例 功能介绍 重启审计实例 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/dbss/audit/instance/reboot 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 请求参数
如何安装Agent（Windows操作系统）？ 安全组规则添加完成后，您还需要下载Agent，并根据Agent的添加方式在数据库端或应用端安装Agent，将添加的数据库连接到数据库安全审计实例，才能开启数据库安全审计功能。 安装Agent后，您才能开启数据库安全审计功能，对待审计的数据库进行审计。
展示最近15分钟系统网卡的吞吐量变化情况。 磁盘使用情况 展示各文件系统与挂载点的使用情况。 （可选）在页面的右上角，进行重启服务、重启/关闭设备等操作。 重启服务、重启/关闭设备的操作影响业务的运行，建议在业务低谷运行时执行本操作。 父主题： 系统管理
查询ECS服务器规格信息 功能介绍 查询ECS服务器规格信息 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/dbss/audit/specification 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
展示最近15分钟系统网卡的吞吐量变化情况。 磁盘使用情况 展示各文件系统与挂载点的使用情况。 （可选） 在页面的右上角，进行重启服务、重启/关闭设备等操作。 重启服务、重启/关闭设备的操作影响资产管理业务的运行，建议在业务低谷运行时执行本操作。 父主题： 系统运维
数据库安全服务与其他云服务的关系示意图 与弹性云服务器的关系 数据库安全服务实例创建在弹性云服务器上，用户可以通过该实例，为弹性云服务器上的自建数据库提供安全审计功能。 与关系型数据库的关系 数据库安全服务可以为关系型数据库服务中的RDS实例提供安全审计功能。 与裸金属服务器的关系 数据库安全服务可
日志配置 勾选“启用集中管理”，同时也可勾选本地继续记录日志。 在集中管理地址输入框中，设置集中管理设备IP。 单击“保存”。 重启服务或者重启设备，使配置生效。 重启设备影响业务运行，建议在业务运行低谷时执行此操作。 如需配置日志定期删除，请参考此步骤操作： 在日志保存时间下拉栏中，选择“日志保留时间”。
如何查看云审计日志 开启了云审计服务后，系统开始记录DBSS资源的操作。云审计服务管理控制台保存最近7天的操作记录。 查看DBSS的云审计日志 登录管理控制台。 在左侧导航树中，单击，选择“管理与监管 > 云审计服务 CTS”，进入云审计服务信息页面。 单击左侧导航树的“事件列表”，进入事件列表信息页面。
完成后系统将自动重启Web服务，设置后需要重新登录系统。 如果需要启用时间同步服务，请参考此步骤： 图2 启用时间同步服务 在主服务器区域，设置时间服务器的IP和端口。 打开自动同步开关。 单击“保存”，启用时间同步服务。 启用后，系统会在每天的00:05分和时间服务器同步一次。单击“同步”，系统立即同步时间。
审计ECS自建数据库 数据库安全审计采用旁路部署模式，通过在数据库或应用系统服务器上部署数据库安全审计Agent，获取访问数据库流量、将流量数据上传到审计系统、接收审计系统配置命令和上报数据库状态监控数据，实现对ECS/BMS自建数据库的安全审计。 审计ECS/BMS自建数据库架构图如图1所示。
跳转至登录页面，输入实例的账号密码，单击“登录”进入数据库运维控制台。 重启实例 在目标实例“操作”列选择“更多 > 重启”。 图3 重启数据库安全运维实例 在弹窗中确认重启，单击“确认”，实例开始自动执行重启。 关闭实例 在目标实例“操作”列选择“更多 > 关闭”。 图4 关闭数据库安全运维实例
数据库安全审计暂不支持审计云下数据库和非华为云上数据库，支持对云上的以下数据库提供旁路模式的数据库审计功能： 云数据库 弹性云服务器（Elastic Cloud Server ，ECS）的自建数据库 裸金属服务器（Bare Metal Server，BMS）的自建数据库 数据库安全审计支持的数据库类型及版
单击“保存”，弹出“修改系统时间后请重启服务，否则部分功能将无法生效。”，单击“确定”完成系统时间修改。 如果需要通过网络获取系统时间，请参考此步骤： 图2 通过网络获取系统时间 在NTP服务器地址输入框填入时间服务器的IP或域名。 单击“保存”，弹出“修改系统时间后请重启服务，否则部分功能将无
跳转至登录页面，输入实例的账号密码，单击“登录”进入数据库加密控制台。 重启实例 在目标实例“操作”列选择“更多 > 重启”。 图3 重启数据库安全加密实例 在弹窗中确认重启，单击“确认”，实例开始自动执行重启。 关闭实例 在目标实例“操作”列选择“更多 > 关闭”。 图4 关闭数据库安全加密实例
500 服务器内部错误 { "error" : { "error_code" : "DBSS.XXXX", "error_msg" : "XXX" } } 状态码 状态码 描述 200 成功 400 请求参数错误 403 认证失败 500 服务器内部错误 错误码
支持的数据库类别 数据库安全审计支持对华为云上的以下数据库提供旁路模式的审计功能： 云数据库 弹性云服务器（Elastic Cloud Server ，ECS）的自建数据库 裸金属服务器（Bare Metal Server，BMS）的自建数据库 支持免安装Agent数据库类型及版本
数据库安全服务支持哪些类型的数据库？ 数据库安全服务支持华为云的以下数据库： 云数据库 弹性云服务器（Elastic Cloud Server ，ECS）的自建数据库 裸金属服务器（Bare Metal Server，BMS）的自建数据库 父主题： 产品咨询类
安全。 保障数据库安全 ECS自建数据库审计 RDS关系型数据库审计 容器化部署数据库安全审计Agent 06 API 弹性云服务器（Elastic Cloud Server）是一种可随时自动获取、计算能力可弹性伸缩的云服务器。 API文档 什么是ECS 创建容器应用基本流程 快速创建一个kubernetes集群
、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分，权限的最小粒度为API授权项（action
资产识别与管理 DBSS服务实例创建在用户的弹性云服务器上，用户通过该实例，为RDS、ECS/BMS自建的数据库提供安全审计功能。 DBSS对接了RMS（资源管理服务）、TMS（标签管理服务），用户可通过登录这些服务页面查看DBSS实例信息。 父主题： 安全
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
