检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据库安全审计运行正常但无审计记录 故障现象 数据库安全审计实例功能正常，当触发数据库流量后，在SQL语句列表页面搜索执行的语句，不能搜索到相关的审计信息。 可能原因 数据库已开启SSL。 数据库SQL SERVER协议已开启强行加密。 数据量过大，造成Agent进程假死。建议重启容器或优化审计规则以减少数据量。
在左侧导航树中，选择“数据库安全审计 > 数据库列表”，进入数据库列表页面。 在“实例列表”下拉列表框中选择数据库所在的实例。 记录Agent安装节点IP信息。 单击数据库左侧的展开Agent的详细信息，并记录“安装节点IP”。 在数据库列表的上方，单击“添加安全组规则”。 在弹出的弹
单击启用SQL策略旁的。 在策略列表页面勾选客户端语句过滤白名单，单击“确定”。 在基本配置页单击策略应用，配置生效。 更多信息，请参见管理基本配置。 配置完成后，数据库客户端访问资产时，如果规则命中SQL语句，那么在“审计日志 > SQL日志”页面的审计日志列表里不记录此日志。 相关操作
在“选择实例”下拉列表框中，选择需要验证的数据库所属的实例。 选择“语句”页签。 在列表上方选择时间“全部时间”、“近30分钟”、“近1小时”、“今日”、“近7天”、“近30天”或自定义时间段，SQL语句列表将显示1中输入的SQL语句。 图2 查看SQL语句 如果SQL语句列表中未显示输
“近30天”或自定义时间），单击，列表显示该时间段的告警信息。 选择“告警风险等级”（“全选”、“高”、“中”或“低”），列表显示该级别的告警信息。 选择“告警类型”，列表显示该类型的告警信息。 选择“确认状态”（“未确认”或“已确认”），列表显示该状态的告警信息。 后续处理 如
开机时间 显示服务器开机时间。 公司信息 公司名称 显示公司的名称。 公司电话 显示公司的电话。 公司网站 显示公司的网址。 公司地址 显示公司的地址。 授权信息 机器型号 显示机器的型号。 资产数量 显示可添加资产的总数量。 已用列数/最大加密列数 显示最大加密列数以及当前已用的加密列数。
单击数据库左侧的展开Agent的详细信息，并记录“安装节点IP”。 在数据库列表的上方，单击“添加安全组规则”。 在弹出的弹框中，记录数据库安全审计实例的“安全组名称”（例如default），如图1所示。 图1 添加安全组规则 单击“前往处理”，进入“安全组”列表界面。 在列表右上方的搜索框中输入安全组“defaul
据类型。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“敏感数据发现 > 行业模板”。 在“模板列表”页面，单击右上角的“添加行业模板”。 在添加行业模板对话框中，配置模板信息，配置信息如表1所示。 图1 添加模板 表1 配置模板参数表 参数
备注说明 描述备注说明。 单击“提交审核”。 在列表中找到刚创建的账号，在启用状态列，打开启用开关。 新增的账号自动处于“未审核”状态，通过审核之后可以登录系统。具体操作请参见审核账号。 相关操作 后续您可以根据情况，在账号列表页面进行以下管理操作。 表2 批量管理操作 操作 说明
”或“本地登录”。 方式二：通过方式一进入的数据库加密与访问控制页面获取“弹性IP”，在浏览器地址栏中输入访问地址，按回车键，进入登录界面。 访问地址：https://服务器弹性IP地址:端口，例如https://100.xx.xx.54:9595。 （可选）在安全告警页面，单击“高级”。
RAC集群有三个节点。 操作步骤 登录华为云控制台后进入数据库安全服务，选择“数据库安全审计 > 数据库列表”，进入数据库列表界面。 在“选择实例”下拉列表框中，选择需要添加数据库的实例，在数据库列表框左上方，单击“添加数据库”。 在弹出的对话框中，填写RAC集群数据库的信息。 示例：添加R
在左侧导航树中，选择“数据库列表”，进入数据库列表界面。 在“选择实例”下拉列表框中，选择需要添加数据库的实例，并单击“添加数据库”。 在弹出的对话框中，按表2所示信息填写数据库参数，如图2所示。 图2 添加数据库 单击“确定”，该数据库添加到数据库列表中，且“审计状态”为“已关闭”。
DBSS”，进入数据库安全审计“总览”界面。 在左侧导航栏选择“数据报表”，进入“数据报表”页面。 在“选择实例”下拉列表框中，选择需要查看会话信息的实例。 选择“会话”页签。 查看会话分布表。 在“选择数据库”下拉列表框中，选择“全部数据库”或指定的数据库，可以查看实例中所有的数据库或指定的某个数据库的会话信息。
- 子网 子网是虚拟私有云内的IP地址块，虚拟私有云中的所有云资源都必须部署在子网内。 说明： 子网具有物理地域属性：通用可用区不能使用边缘可用区的子网，边缘可用区不能使用通用可用区的子网 - 分配Ipv4地址 选择Ipv4地址。 自动分配IP地址 弹性IP（可选） 选择绑定实例的弹性IP。
加密队列创建完成后，可以在列表中查看和管理新建的加密队列。加密队列完成存量数据加密后会自动移除。此时队列为“已移除”状态，但系统还会继续进行正常加密数据。 图3 加密队列 加密完成后，未授权用户查询到的数据是已经加密过的数据。 图4 加密数据 相关操作 在任务队列的列表中，您可以管理加密队列。
使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“敏感数据发现 > 敏感数据扫描”。 在扫描任务列表页面，找到目标数据资产，单击“查看”。 在扫描结果列表页面，找到目标数据库表，单击“添加加密队列”。 在添加加密队列对话框中，设置加密信息，配置信息如表1所示。 表1
的安全保护。 子网 子网是虚拟私有云内的IP地址块，虚拟私有云中的所有云资源都必须部署在子网内。 说明： 子网具有物理地域属性：通用可用区不能使用边缘可用区的子网，边缘可用区不能使用通用可用区的子网 分配Ipv4地址 选择Ipv4地址。 弹性IP（可选） 选择绑定实例的弹性IP。
单击“新增分析表”，配置需要分析的数据表，单击“确定”。 图5 配置分析的数据表 找到目标表格，单击启动按钮。 步骤三：通过代理执行业务SQL语句 通过代理地址访问数据库，并执行业务SQL语句，检验数据库表和字段加密后是否影响业务。 使用sysadmin用户登录实例Web控制台。 在左侧导航栏选择“资产管理
Service，CTS）记录数据库安全服务相关的操作事件，方便用户日后的查询、审计和回溯，具体请参见《云审计服务用户指南》。 表1 云审计服务支持的数据库安全服务操作列表 操作名称 资源类型 事件名称 创建实例 dbss createInstance 删除实例 dbss deleteInstance 开启实例
在左侧导航栏中，选择“数据加密 > 加密表管理”。 选择“数据源 > 资产名称”。 在列表中，查看被加密表清单。用户可以通过模式和表名称搜索目标被加密表。 找到目标被加密表，单击“编辑索引”，进入索引列表界面。 单击“添加索引”。 在“添加索引”对话框，配置索引参数。选择加密列，并配置
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
