检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
语句”高级选项中搜索执行的语句。 如果可以搜索到输入的SQL语句信息，说明问题已解决。 如果不能搜索到输入的SQL语句信息，说明问题仍存在，请联系技术支持。 父主题： 数据库安全审计Agent相关
备份还原日志 系统支持对本地日志进行备份和还原产品日志信息，备份包括自动备份、手动备份两种方式。 自动备份 手动备份 还原日志 父主题： 日志设置
database 参数 是否必选 参数类型 描述 db_classification 是 String 数据库分类 RDS: RDS数据库 ECS:自建数据库 name 是 String 数据库名称 type 是 String 数据库类型 MYSQL ORACLE POSTGRESQL
启用 在需要启用的审计范围所在行的“操作”列，单击“启用”，数据库安全审计将对该审计范围的数据库进行审计。 编辑（仅自定义创建审计范围的支持） 在需要编辑的审计范围所在行的“操作”列，单击“编辑”，在弹出的对话框中，您可以修改审计范围。 禁用 在需要禁用的审计范围所在行的“操作
，key固定为：_sys_enterprise_project_id value是UUID或0,value为0表示默认企业项目。 现在仅支持create操作。 表4 tags 参数 是否必选 参数类型 描述 key 是 String 键。最大长度128个字符。 value 否 String
添加Agent时，在什么场景下需要选择“选择已有Agent”添加方式？ 当数据库安全审计Agent的运行状态为“休眠中”时，如何处理？ 待审计的RDS如果连接了多台ECS，如何部署Agent？ 如何选择数据库安全审计的Agent安装节点？ 如何运行数据库安全审计Agent程序？ 如何查看数据库安全审计Agent的运行状态？
单击“系统升级”进入“系统升级”界面。 单击“上传升级脚本”。 在“版本变更”话框中，单击“点击或将文件拖拽到这里上传”，上传系统升级包，升级包请联系技术支持获取。 图1 上传升级包 升级成功后，在版本变更历史中，查看系统的升级记录。 父主题： 平台管理
敏感信息所在的数据资产名称。 模式 敏感信息所在的模式。 表名 敏感信息所在的表名/视图名。 表列数 数据库表的表列数。 是否可加密 数据库表是否支持加密。 不可加密原因 如果表不可加密，提示不可加密的原因。 敏感数据发现时间 敏感数据发现时间。 图1 扫描结果 对于数据库表，单击“编辑”，可以查看表字段信息。
ipv6连接地址。 cpu Integer CPU个数 created String 创建时间 database_limit Integer 支持的数据库总数 effect Integer 实例结果状态 1:冻结可释放 2:冻结不可释放 3:冻结后不可续费 expired String
org/npcap/下载Npcap最新软件安装包。 图1 下载npcap 将下载好的npcap-xxxx.exe软件安装包上传至需要安装agent的虚拟机。 双击npcap软件安装包。 在弹出的对话框中，单击“I Agree”，如图2所示。 图2 同意安装“Npcap” 在弹出的对话框中，单
图2 TOP5语句总量 风险级别总体分析 统计所有实例中高、中、低风险等级命中次数，并且在右侧从高至低排列风险等级命中次数最高的三个实例。 支持自定义时间段查看总体风险，单击右上角的图标选择时间区间。 风险规则总体分析 统计所有风险规则命中的次数，并且在右侧从高至低排列风险规则命中次数最高的五个规则。
设置申请的备注信息。 单击“添加”，配置数据库操作，单击“确定”。 图2 添加操作 表2 添加操作 参数 说明 操作方式 常规操作 使用常规的SQL操作，支持设置以下参数： 操作命令：选择SQL操作关键字。 操作对象-表：设置数据库表名称。 操作对象-列：设置数据库列名称。 操作语句 在操作语句中直接输入具体的操作语句。
设置脱敏规则的名称。 模式 选择数据资产的模式。 表名 选择数据资产的表名。 列名 选择需要脱敏的列名。 可以在1.4.7.2 查看加密算法页面查看支持的算法类型。 数据类型 选择该列对应的敏感数据类型。 可添加自定义数据类型，具体操作，请参见1.4.6.5 新增自定义数据类型。 算法类型
ken认证：https://bbs.huaweicloud.com/videos/101333。 AK/SK认证 AK/SK签名认证方式仅支持消息体大小12MB以内，12MB以上的请求请使用Token认证。 AK/SK认证就是使用AK/SK对请求进行签名，在请求时将签名信息添加到消息头，从而通过身份认证。
告警的风险等级，包括： 高风险 中风险 低风险 恢复时间 恢复告警的时间。 确认状态 告警的确认状态。 描述 告警的相关描述信息。 操作 告警支持的操作，包括： 确认 删除 您可以按照以下方法，查询指定的告警信息。 选择“发生时间范围”（“近30分钟”、“近1小时”、“今日”、“近7
故障 已关闭 已冻结 公安冻结 违规冻结 未实名认证冻结 合作伙伴冻结 创建失败 已关联数据库/数据库总数 实例的已关联的数据库和实例可以支持关联的数据库总数。 企业项目 该实例的企业项目名称。 操作 对该实例进行相关操作： 配置审计规则 续费 开启 关闭 重启 查看详情 查看监控指标
解析异常SQL语句：无法解析的SQL语句，例如错误的SQL语句、太复杂而无法解析的SQL语句等。 阻断SQL语句：数据库加密与访问控制不支持的SQL语句。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 创建业务分析任务： 在左侧导航栏，选择“业务测试 > 业务分析”。
内可创建不同的命名空间，不同命名空间中的数据彼此隔离。使得它们既可以共享同一个集群的服务，也能够互不干扰。 监控指标 表1 数据库安全服务支持的监控指标 指标ID 指标名称 指标含义 取值范围 测量对象 监控周期（原始指标） cpu_util CPU使用率 该指标用于统计测量对象的CPU利用率。
选择应用该风险操作的数据库。 您可以勾选“全部数据库”或选择某数据库使用该风险操作规则。 - 客户端IP/IP段 输入客户端的IP地址或IP地址段。 IP地址支持IPv4（例如，192.168.1.1）和IPv6（例如，fe80:0000:0000:0000:0000:0000:0000:0000）格式。
时，将不对重叠IP的数据库操作行为进行审计。 - 源IP 可选参数。输入访问待审计数据库的IP地址或IP地址段。 IP必须为内网IP地址，支持IPv4和IPv6格式。 - 源端口 可选参数。输入访问待审计数据库的端口。 - 单击“确定”。 添加成功，审计范围列表新增一条状态为“已启用”的审计范围。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
