检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击Web安全客户端右侧的“查看”。 将光标移动到资产名上并单击。 单击“Edit Connection”。 单击“OPTIONS”页签，进行连接设置。如果为数据库操作员开启了密码代填，则可跳过此步骤。 填写User name数据库账号与User password数据库密码。 单击 TEST
当服务器的CPU超过设置的阈值，为了保证您业务的正常运行，Agent将自动关闭，停止运行。 80 内存阈值(%) 可选参数。“安装节点类型”选择“应用端”时，可以配置该参数。 指待审计的应用端节点的内存阈值，缺省值为“80”。 须知： 当服务器上的内存超过设置的阈值，为了保证您业
在添加自定义算法对话框中，配置自定义脱敏算法。 图1 添加自定义算法 表1 添加自定义算法 参数 说明 算法名称 设置自定义的算法名称，方便后续管理。 关联数据类型 选择脱敏算法关联的敏感数据类型。 算法类型 设置脱敏数据保留的前后字符数。 遮蔽符号 选择脱敏使用的遮蔽符号。 算法说明 描述您的算法类型说明信息。
安全管理员操作指南 设置审批架构 系统管理 父主题： 数据库安全运维管理
系统管理员操作指南 首页信息 资产管理 策略防护 审计日志 风险管控 报表分析 运维管理 设备管理 日志设置 系统管理 父主题： 数据库安全运维管理
安全管理系统代理连接到数据库。 单击“DBeaver工具”的图标，在选择新连接类型对话框中，选中MySQL，单击下一步。 在设置MySQL连接对话框中，设置连接信息。配置信息如图4 通过代理连接数据库所示，其中： 服务器地址：使用代理服务器IP，即数据库运维安全管理系统的访问IP地址。例如192
数据加密和解密 设置加密参数 查看加密算法 仿真加密测试 配置加密队列 管理授权 仿真解密测试 配置解密队列 加密表管理 回滚表结构 安装Bypass插件 查询应用访问记录 父主题： 系统管理员操作指导
使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“资产管理 > 资产配置”。 单击右上角的“添加”。 在添加资产对话框中，设置资产信息。 图2 添加数据资产 请记录反向代理使用的端口号（9001），后续需要通过设备地址+代理端口访问数据资产。 单击“保存”，保存数据资产的配置信息。
数据库开启SSL时，将不能使用数据库安全审计功能。如果您需要使用数据库安全审计功能，请关闭数据库的SSL。关闭数据库SSL的详细操作，请参见如何关闭数据库SSL？。 如果审计功能无法正常使用，请参照无法使用数据库安全审计章节进行处理。 您可以配置数据库的审计规则，详细操作请参见配置审计规则。
在左侧导航栏，选择“审计日志 > 日志检索”。 根据资产类型，单击对应的日志页签（例如单击SQL日志）。 单击最新日志或者检索列表，查看审计日志。 （可选）设置对应检索条件，单击“查询”，查询对应审计日志。 找到目标审计日志，单击“回放”。在会话回放对话框中，查看回放语句。 图1 回放 父主题： 审计日志
使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“资产管理 > 资产配置”。 单击右上角的“添加”。 在添加资产对话框中，设置资产信息。 图2 添加数据资产 请记录反向代理使用的端口号（9587），后续需要通过设备地址+代理端口访问数据资产。 单击“保存”，保存数据资产的配置信息。
日志检索”。 根据资产类型，单击对应的日志页签（例如单击SQL日志）。 单击最新日志，查看最新的审计日志信息。 图1 查看审计日志 单击检索列表，设置查询条件，查询目标审计日志信息。 （可选）在审计日志列表中，单击“详情”，查看此条日志的详细信息。 父主题： 审计日志
使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“资产管理 > 资产配置 ”。 单击右上角的“添加”。 在添加资产对话框中，设置资产信息和反向代理部署模式并开启web认证。 图2 添加数据资产 单击“保存”，保存数据资产的配置信息。 添加账号信息 使用系统管理员sy
行审计。 从风险、会话、SQL注入等多个维度进行分析，帮助您及时了解数据库状况。 提供审计报表模板库，可以生成日报、周报或月报审计报表（可设置报表生成频率）。同时，支持发送报表生成的实时告警通知，帮助您及时获取审计报表。 父主题： 数据库安全审计功能类
回放信息：单击“回放”，查看SQL执行的请求和应答过程。 （可选）如果判断此风险是误报，您可以选择风险后，单击“加入虚拟补丁规则例外”。更多信息请参考设置虚拟补丁。 父主题： 风险管控
SQL语句。 图2 查看SQL语句 如果SQL语句列表中未显示输入的SQL语句，说明Agent与数据库安全审计实例之间网络通信异常，请参照如何处理Agent与数据库安全审计实例之间通信异常？处理。 父主题： 开通并使用数据库安全审计（安装Agent）
使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“运维管理 > 工单审批”。 找到目标工单申请，单击“审批”进行编辑。 在编辑审批对话框中，设置审批意见，并单击“同意”（或者单击驳回）。 如果是SQL脚本，可以单击脚本名称，下载到本地进行审批。 图1 审批工单 操作结果 如果审批同
作”列“开通自动续费”。 批量资源开通自动续费：选择需要开通自动续费的服务器，单击列表左上角的“开通自动续费”。 选择续费时长，并根据需要设置自动续费次数，单击“开通”。 父主题： 续费
系统管理员，安全管理员，审计管理员权限分离，满足审计安全需求。 细粒度和运维权限管控 数据库运维安全管理系统访问控制基于主体、客体和行为三元组进行设置，每个类别之下再细分多种维度。策略组合种类多达数百种，能够精准实现各种数据级的访问控制。 主体颗粒度可细化至用户、IP、主机、程序、时间、频次等。
数据库安全服务提供了REST（Representational State Transfer）风格API，支持您通过HTTPS请求调用，调用方法请参见如何调用API。 终端节点 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询服务的终端节点。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
