检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何查看审计日志 在您开通了云审计服务后，系统开始记录云服务资源的操作。云审计服务管理控制台保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看最近7天的操作记录。 前提条件 已开启开通云审计服务。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。
UGO自定义策略 建议您使用系统预定义策略，如果您有自定义策略的需求，请参见权限管理。 自定义策略中可以添加的授权项（Action）请参考策略及授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作
hema、索引列、创建语句、存在类型。 单击“规则模板”后的值，可跳转具体到具体的模板信息。 用户需要有系统表和系统视图读取的权限才能获取表结构。 GaussDB会从以下系统表中获取依赖的表结构：tables，pg_class，pg_namespace，relnamespace，
法查看详情。 系统对象 当源库为Oracle、MySQL、GoldenDB、PostgreSQL且目标库选择为GaussDB时，则显示系统对象的类型、系统对象在SQL语句中出现的次数以及是否支持兼容。单击系统对象名称，可查看使用该系统对象的数据库对象。 单击“系统对象报告”，可将
、'XDB'、'XS$NULL'、'GSMROOTUSER'。 UGO不采集以下表名称： 系统生成的表，比如：SYS_EXPORT_SCHEMA_%，不采集。 SYS_PLSQL 开头的系统对象不采集。 以 BIN$ 开头被删除对象不采集。 嵌套表不采集。 DBA_DATAPUMP_JOBS
主等。 执行计划：展示SELECT、UPDATE、DELETE、INSERT语句的执行计划。 用户需要有系统表和系统视图读取的权限才能获取表结构。 GaussDB会从以下系统表中获取依赖的表结构：tables，pg_class，pg_namespace，relnamespace，
本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的UGO系统策略，并结合实际需求进行选择，UGO支持的系统权限，请参见：UGO系统策略。若您需要对除UGO之外的其他服务授权，IAM支持服务的所有策略请参见权限策略。 示例流程 图1 给用户授权UGO权限流程
错误码 中文说明 400 UGO.90000000 系统内部错误。 400 UGO.90000001 Token不合法。 400 UGO.91000001 参数%s的取值不合法。 400 UGO.91000002 SQL语句的长度超出系统限制（%s KB）。 400 UGO.91000003
检查该用户是否至少有一个Schema对象能访问并且存在DDL需要评估。 用户至少需要能够访问一个模式对象，否则无法创建评估任务。注意：PostgreSQL的系统对象不在对象数量的统计范围之内。 评估项目创建项目的预检查阶段不会检查源数据库的权限，只检查源数据库中至少需要一个对象需要评估。 父主题：
变化？ 部分功能无法正常使用，是为什么？ 迁移到目标库后，生成的dsc_ora_ext这个Schema的作用是什么？ 如何解决Oracle系统参数配置太低导致采集失败或速度慢的问题？ 如何解决收集失败并提示“SNAPSHOT TOO OLD”的问题？ 自建GaussDB内核版本号
主等。 执行计划：展示SELECT、UPDATE、DELETE、INSERT语句的执行计划。 用户需要有系统表和系统视图读取的权限才能获取表结构。 GaussDB会从以下系统表中获取依赖的表结构：tables，pg_class，pg_namespace，relnamespace，
DATABASE :: <database> TO <user>; 且用户至少需要有一个Schema对象，否则无法创建评估项目。注意：SQL Server系统Schema中的对象不在对象数量的统计范围之内。 View Definition权限检查 查询用户是否有View Definition的权限
各个接口所对应的授权项相对应，只有发起请求的用户被授予授权项所对应的策略，该用户才能成功调用该接口。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下：
GoldenDB为源 检查项 描述 操作建议 GoldenDB系统表mysql.user的权限 该权限用于采集USER、ROLE对象的信息。 1.创建用户。 CREATE USER <user> IDENTIFIEDBY passwd; GRANT SELECT ON mysql
基线模板 下拉选择默认值、最大兼容性，或已配置的相同链路模板。 可在“基线模板”处选择预设好的配置模板，快速导入转换配置。“配置状态”是以系统模板“默认值”作为基准参数，如果参数配置调整，则显示状态为“已修改”。 导入配置参数，会覆盖所有已修改数据。请谨慎操作。 在配置项列表中，
约束与限制 UGO在使用上有一些功能约束与限制，具体见表1。 表1 功能约束与限制 功能 使用限制 对象采集范围 只采集用户业务相关的数据库对象，系统对象不采集，具体参见《 使用指导书》的常见问题：源数据库忽略迁移的schema有哪些？ 对源库的影响 UGO会占用一些数据库会话连接，在进
String 数据库CPU个数。 source_db_character_set String 数据库字符集。 source_db_os String 数据库操作系统。 source_db_instance_num Integer 实例数量。 source_db_ram String 数据库内存。
检查该用户是否至少有一个Schema对象能访问并且存在DDL需要评估。 用户至少需要能够访问一个存在DDL的Schema对象，否则无法创建评估任务。注意：Oracle系统Schema中的对象不会被采集。 DBMS_METADATA SQL格式化参数设置 检查用户是否可以执行DBMS_METADATA的SQL
”与“当前配置转换示例”的详细信息。 单击“操作 > 编辑”，可对该特性的“当前配置”进行修改，修改完成后单击“确定”。 “配置状态”是以系统模板“默认值”作为基准参数，如果参数配置调整，则显示状态为“已修改”。 图1 特性配置设置 单击“SQL转换”，在右侧查看转换后的SQL语句。
ge。 一次审核Schema的数量不超过10000。 审核数据库过程中，避免对正在审核的数据库对象进行删除等操作，影响审核结果。 如果使用系统模板进行审核时，新版本升级结束后，再次重试或者同数据源审核，会导致审核结果不一致。为避免此现象发生，建议使用自定义模板。 操作步骤 登录UGO控制台。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
