检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击“基本配置”页签。在当前已选择资产中,选择目标资产并勾选“SQL策略”。 单击编辑图标,勾选客户端语句过滤白名单。 单击“确定”,单击右上角“策略应用”,使配置生效。 验证配置效果 在DBeaver工具上重新连接数据资产。 在日志检索页面查看审计日志,如所示,登录审计信息为11条,有一条SET操作已经被过滤。
Agent参数说明 参数名称 说明 Agent ID Agent的ID,由系统自动生成。 安装节点类型 安装节点的类型,包括“数据库端”或“应用端”。 安装节点IP 安装Agent的节点的IP地址。 操作系统 安装Agent运行的操作系统。 审计网卡名称 安装节点的网卡名称。 CPU阈值(%)
关于SMN的详细内容,请参见《消息通知服务用户指南》。 与云监控服务的关系 云监控服务(Cloud Eye)为用户提供一个针对弹性云服务器、带宽等资源的立体化监控平台。使您全面了解云上的资源使用情况、业务的运行状况,并及时收到异常报警做出反应,保证业务顺畅运行。详情请参见《云监控服务用户指南》 表2 云监控服务支持的DBSS监控指标
分别为数据库活动用户统计、访问数据库来源IP数量统计、数据库登录及请求统计分析和使用数据库操作时间判断数据库服务器性能。 客户端IP分析报表 客户端专项报表 统计源IP中客户端应用程序、数据库用户数量和SQL语句数量。 DML命令报表 数据库操作专项报表 通过DML命令分析用户与特权操作。 DDL命令报表 数据库操作专项报表
MariaDB Hive DDS GBase 8s TDSQL Vastbase TiDB 说明: 当数据库类型选择ORACLE时,待审计的应用程序需重启,重新登录数据库。 若需要使用Hive数据库审计MRS集群,需要在服务端关闭SSL加密功能(具体参考客户端SSL加密功能使用说明
规则。 如果问题已解决,结束操作。 如果问题仍存在,请执行检查数据库的Agent程序运行状态。 检查数据库的Agent程序运行状态 使用跨平台远程访问工具(例如PuTTY)以root用户通过SSH方式,登录Agent的安装节点。 执行以下命令,查看Agent程序的运行状态。 ps
单击操作对象后,输入“目标数据库”、“目标表”和“字段”信息。 单击“确定”。 配置“执行结果”区域中的“影响行数”和“执行时长”。 图2 执行结果 当您的应用程序发生变化(如:服务升级、代码变更)时,需要根据实际情况修改“影响行数”的参数,以免审计不完全。 单击“保存”。 查看数据库拖库检测结果
MariaDB Hive DDS GBase 8s TDSQL Vastbase TiDB 说明: 当数据库类型选择ORACLE时,待审计的应用程序需重启,重新登录数据库。 若需要使用Hive数据库审计MRS集群,需要在服务端关闭SSL加密功能(具体参考客户端SSL加密功能使用说明
的关系,若配置多参数个需同时命中,白名单方可生效。 步骤五:通过代理连接数据库 此处以DBeaver工具为例,在实际使用过程中,您需要修改应用系统对接到数据库的连接信息。 本文以DBeaver工具为例,通过代理连接到数据库。 图6 通过代理连接数据库 单击图标。 在选择新连接类型对话框中,选中MySQL。
String 该条记录对应的用户操作对象 description String 该条记录具体的描述 result String 该条记录对应用户执行的结果 success: 成功 fail: 失败 状态码: 400 表7 响应Body参数 参数 参数类型 描述 error Object
nt-Type”,请求鉴权信息等。 如下公共消息头需要添加到请求中。 Content-Type:消息体的类型(格式),必选,默认取值为“application/json”,有其他取值时会在具体接口中专门说明。 X-Auth-Token:用户Token,可选,当使用Token方式认
根据标签查询资源实例数量 功能介绍 根据标签查询资源实例数量 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/{resource_type}/resource-instances/count 表1 路径参数 参数 是否必选 参数类型 描述 project_id
”,则调用接口时将“X-Auth-Token: ABCDEFJ....”加到请求消息头即可,如下所示。 Content-Type: application/json X-Auth-Token: ABCDEFJ.... 您还可以通过这个视频教程了解如何使用Token认证:https://bbs
根据标签查询资源实例列表 功能介绍 根据标签查询资源实例列表 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/{resource_type}/resource-instances/filter 表1 路径参数 参数 是否必选 参数类型 描述 project_id