检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
响应时间大于1秒的SQL语句。 通过数据库慢SQL检测，您可获知执行耗时长、影响行数、执行该SQL语句的数据库信息并根据实际需求对慢SQL进行优化。 数据库安全审计支持以下执行语句类型检测： 数据定义（DDL）： CREATE TABLE CREATE TABLESPACE DROP
在左侧导航树中，选择“审计规则”。 在“选择实例”下拉列表框中，选择查看隐私数据保护规则的实例。 选择“隐私数据保护”页签。 仅自定义创建的规则可以使用编辑和删除功能，默认的规则仅可使用启用和禁用功能。 查看规则信息，相关参数说明如表1所示。 存储结果集 建议关闭。关闭后，数据库安全审计分析平台将不会存储用户SQL语句的结果集。
DBSS提供基于云监控服务CES的资源和操作监控能力，帮助用户查看DBSS的相关指标，及时了解数据库安全状况。 用户可以实时掌握DBSS实例的CPU使用率、内存使用率和磁盘使用率等信息。 关于DBSS支持的监控指标，如何设置监控告警规则以及查看监控指标等内容，请参见监控章节。 父主题： 安全
创建配置项 用于存储工作负载所需待审计的数据库信息，在Agent容器工作负载中作为文件使用。 操作步骤 在左侧导航树中，选择“配置中心 > 配置项”，单击“创建配置项”，如图1所示。 图1 进入创建配置项入口 在“创建配置项”页面中，设置配置参数。如图2所示，相关参数如表1所示。
的网络连通，数据库安全审计才能对添加的数据库进行审计。 如果该安全组已配置安装节点的入方向规则，请执行步骤五：安装Agent。 如果该安全组未配置安装节点的入方向规则，请按照本节内容进行配置。 安全组规则也可以在成功安装Agent后进行添加。 获取安装节点IP地址。 在数据库列表的上方，单击“添加安全组规则”。
提供数据库整体审计状况，主要从风险分布、会话分布和登录状况等几个维度进行审计分析，为数据库管理提供整体审计状况依据。 数据库安全合规报表 合规报表 根据《中国国家信息安全保护检验标准》和国家等级保护的检测要求对数据库进行数据统计。帮助数据库管理人员、审计人员及时发现各种异常行为和违规
已经初始化密钥，详细操作请参见初始化密钥。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“密钥管理 > 密钥配置”。 在密钥更新区域，配置手动更新或者周期性更新数据源密钥DSK。 图1 密钥更新 如果手动更新数据源密钥DSK，请按照以下步骤进行操作： 单击“立即更新密钥”。
数据库安全服务到期后不续费会影响业务吗？ 不影响。 购买的数据库安全服务到期后，如果未续费，您将不能使用数据库安全服务，不影响您的业务。 为了数据库安全和资产安全，建议您及时续费使用数据库安全服务。 父主题： 产品咨询类
当您购买的DBSS实例到期后，DBSS将停止服务。为了防止造成不必要的损失，请您及时续费。如果未续费，您将不能使用DBSS，不影响您的业务。 如需续费，请在管理控制台续费管理页面进行续费操作。详细操作请参考续费管理。 到期与欠费 服务到期 若您购买的实例到期后，如果没有按时续费，公有云平台会提供一定的保留期，请参考保留期。
从而降低信息泄漏风险。 使用人 设置使用人。 角色 在下拉栏选择角色。 安全管理员 审计管理员 系统管理员 电话 设置电话号码。 邮箱 设置邮箱地址。 使用期限 选择使用期限。 永久：账号永久有效。 定义期限：账号在使用期限前有效。 时间期限 当您选择使用期限为定义期限时，请设置时间期限。
Service，DBSS）提供数据库安全审计、数据库加密与访问控制、数据库运维服务功能，数据库审计通过实时记录用户访问数据库行为，形成细粒度的审计报告，对风险行为和攻击行为进行实时告警。数据库加密与访问控制将系统作为代理加密网关，部署在数据库和客户端应用程序之间，任何访问都需要经过该网关，从而实现数据加密和访问控
是 如不涉及权限使用场景，可以不配置该权限。 如涉及，可以提前使用有权限的账号创建要使用的obs桶即可。 obs:object:PutObject agent在CCE场景部署时，将实例配置信息上传到obs桶。 是 如不涉及权限使用场景，可以不配置该权限。 如需使用，必须配置该权限才能将实例信息正常导出，无规避措施。
或优化审计规则以减少数据量。 数据库开启SSL时，将不能使用数据库安全审计功能。 数据库开启强行加密，数据库安全审计将无法获取文件内容进行分析。 关闭数据库SSL 以MySQL数据库自带的客户端为例说明，操作步骤如下： 使用MySQL数据库自带的客户端，以root用户登录MySQL数据库。
帮助您对内部违规和不正当操作进行定位追责，保障数据资产安全 数据库安全审计采用数据库旁路部署方式，在不影响用户业务的前提下，可以对数据库进行灵活的审计。 基于数据库风险操作，监视数据库登录、操作类型（数据定义、数据操作和数据控制）和操作对象，有效对数据库进行审计。 从风险、会话、SQ
操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“系统管理 > 系统运维”，单击“系统诊断”。 单击“诊断命令”的下拉框，选择您需要诊断的服务。 诊断项目包括内核版本、CPU&MEM、磁盘、网卡、磁盘IO和PING。 单击“执行”，进行系统诊断。
资源情况。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“系统管理 > 系统诊断”。 单击实时诊断的下拉框，选择您需要诊断的服务。 诊断项目包括内核、cpu&mem、磁盘、网卡、端口、ping。 单击“执行”，进行系统诊断。 图1 系统诊断
SQL日志”页面的审计日志列表里不记录此日志。 相关操作 后续您可以根据情况，进行以下白名单管理操作： 编辑白名单：单击编辑，修改白名单信息。修改后请参考管理基本配置，使配置生效。 删除白名单：单击删除，删除不再需要使用的白名单。 启用白名单：找到目标白名单，打开状态开关。 父主题： 自定义策略
会话分布表 相关操作 数据库开启SSL时，将不能使用数据库安全审计功能。如果您需要使用数据库安全审计功能，请关闭数据库的SSL。关闭数据库SSL的详细操作，请参见如何关闭数据库SSL？。 如果审计功能无法正常使用，请参照无法使用数据库安全审计章节进行处理。 您可以配置数据库的审计规则，详细操作请参见配置审计规则。
抽样数量 设置抽样扫描的抽样数量。 抽样扫描，指从数据集合中抽取一定数量的数据进行识别。抽样越多，识别越精准；抽样越少，扫描速度越快。 最大线程数 设置任务使用的最大线程数。 敏感数据发现任务可以使用多线程，线程数越多，扫描效率越高，同时占用的设备资源也越多。 选择模式 选择需要加密的数据库模式（Schema）。
您都只能登录管理控制台自行查看，无法收到告警信息。 告警通知信息可能会被误拦截，若您未收到相关告警信息，请在信息拦截中查看。 系统每5分钟进行一次告警统计，并触发告警通知。 数据库安全审计告警基础功能免费，触发产生的告警消息由消息通知服务发送，消息通知服务为付费服务，价格详情请参见SMN价格详情。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
