检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
产生告警通知。 80 内存告警阈值(%) 设置审计实例系统资源内存告警的阈值。当超过该阈值时，产生告警通知。 80 磁盘告警阈值(%) 设置审计实例系统资源磁盘告警的阈值。当超过该阈值时，产生告警通知。 80 单击“应用”，完成设置。 父主题： 通知设置管理
查看告警信息，如图1所示，相关参数说明如表1所示。 图1 查看告警信息 表1 告警信息参数说明 参数名称 说明 发生时间 告警发生的时间。 告警类型 告警的类型，包括： 审计流量超限 CPU异常 内存异常 磁盘异常 审计容量不足 日志备份OBS失败 Agent异常 风险规则告警 告警风险等级 告警的风险等级，包括： 高风险
支持根据时间、数据库用户、客户端等多角度进行分析。 语句线索 提供时间、风险等级、数据用户、客户端IP、数据库IP、操作类型、规则等多种语句搜索条件。 风险操作、SQL注入实时告警 风险操作 支持通过操作类型、操作对象、风险等级等多种元素细粒度定义要求监控的风险操作行为。 SQL注入 数据库安全审计提供
消息通知 生成报表后是否发送通知。 关闭： 开启： 消息通知主题 “消息通知”选择开启时在此项选择预设的消息通知主题。 - 报表类型 选择报表生成的周期类型。 日报：若每天审计日志量超过1000万条，建议选择日报。 周报：若每天的审计日志量超过1万但不超过1000万条，建议选择周报。
tabases/rds 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 db_type 是 String 数据库类型 MYSQL POSTGRESQL SQLSERVER TAURUS
些专业信息翻译成用户容易理解的业务信息。 系统支持配置的业务字典类型包括IP、账号、操作和操作对象。 添加IP类型的业务字典 添加账号类型的业务字典 添加操作类型的业务字典 添加操作对象类型的业务字典 添加IP类型的业务字典 使用系统管理员sysadmin账号登录数据库运维管理系统。
在消息中心页面查看最近的通知告警等信息。 单击右上角的“消息管理”，配置需要接收的消息。 ①：消息开关，配置是否需要推送此类型消息。 ②：单击编辑，编辑推送的消息模板。 ③：单击修改，设置消息接收的角色，仅部分消息类型支持配置。 图2 消息管理 父主题： 系统管理
我们用区域和可用区来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提
查看密钥信息 系统会记录已创建的密钥ID、密钥类型等相关信息。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“密钥管理 > 密钥查看”。 搜索和查看密钥相关信息。 图1 查看密钥 父主题： 密钥管理
报表配置”。 添加“报表模板”。 单击“添加”，在添加报表对话框中，设置报表信息。 图1 添加报表 表1 添加报表 参数 说明 报表类型 选择一种报表类型，支持的类型包括检索、默认报告、其他。 选择报表项目 在描述中选择一个报表项目。 说明： 仅支持选择一个报表项目。 单击“确定”，创建报表模板。
查看消息通知 在消息中心，您可以查看系统的通知告警等消息，配置推送的消息类型、消息模板和接收角色等。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“系统运维 > 消息通知”。 在全部、通知、告警、待办和其他等页签，查看最近的通知告警等信息。
勾选脱敏策略后，行业模板中包含脱敏策略。需在下方选择脱敏算法。 敏感数据选择 模板包含的敏感数据类型，包括以下： 全选：选择全部数据类型，包括内置数据类型和自定义数据类型。 内置数据类型：系统自带的内置数据类型。 自定义数据类型：用户手动创建的自定义数据类型。 脱敏算法选择 对于勾选的敏感数据，配置对应的脱敏算法。
在添加数据源对话框中，设置资产信息，详细信息如表3所示。 表3 添加数据源参数配置 参数 说明 数据库信息 数据源名称 自定义设置数据资产名称。 数据源类型 在下拉栏中选择数据库类型。支持的数据库类型及版本请参见使用约束。 数据源版本 在下拉栏中，选择数据库的具体版本号。 读写分离/RAC 如果数据库是读写分离部署
扫描结果 对于数据库表，单击“编辑”，可以查看表字段信息。 如图2所示，表字段信息中显示列信息和列对应的敏感数据类型。如果扫描结果不匹配真实情况，您可以修改敏感数据类型信息。 图2 编辑表字段信息 父主题： 敏感数据发现
持免安装Agent模式，无需安装Agent，即可开启数据库安全审计。 如果您需要安全审计的数据库类型如表1所示，请参见本节内容。 表1 支持免Agent安装的关系型数据库 数据库类型 支持的版本 GaussDB for MySQL 默认都支持 RDS for SQLServer （华为云审计实例：23
t模式，无需安装Agent，即可开启数据库安全审计。 如果您需要安全审计的数据库类型如表1所示，请参见审计RDS关系型数据库（免安装Agent）。 表1 支持免Agent安装的关系型数据库 数据库类型 支持的版本 GaussDB for MySQL 默认都支持 RDS for SQLServer
数据库报表查询字段大小写是否敏感？ SQL语句关键字、数据库用户名称、规则名称对大小写敏感，其余例如：操作类型对大小写不敏感。请您在输入的时候注意区分大小写。 父主题： 日志类
您还需要在业务字典设置页面中打开对应业务字典类型的开关，才能正式生效。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“审计日志 > 业务字典”。 在业务字典设置列表中，打开对应业务字典类型的开关，在弹出的确认提示框中单击“确定”。 图1
数据库类型和版本如表2所示，支持安装Agent的数据库类型和版本如表3。您可以根据不同的数据库类型和版本，选择免安装Agent或安装Agent，开启数据库安全审计。 添加数据库免安装Agent 添加数据库安装Agent 表2 免安装Agent的数据库类型和版本 数据库类型 支持的版本
列表显示该时间段的告警信息。 选择“告警风险等级”（“全选”、“高”、“中”或“低”），列表显示该级别的告警信息。 选择“告警类型”，列表显示该类型的告警信息。 父主题： 数据库安全审计操作类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
