检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CP协议（8000端口）和UDP协议（7000-7100端口），使Agent与审计实例之间的网络连通，数据库安全审计实例才能对添加的数据库进行审计。 本章节介绍如何为数据库安全审计实例所在的安全组添加TCP协议（8000端口）和UDP协议（7000-7100端口）。 安全组规则也可以在安装Agent前进行添加。
资产配置”。 单击右上角的“添加”。 在添加资产对话框中，设置资产信息。 图2 添加数据资产 请记录反向代理使用的端口号（9001），后续需要通过设备地址+代理端口访问数据资产。 单击“保存”，保存数据资产的配置信息。 应用虚拟补丁策略 使用系统管理员sysadmin账号登录数据库运维管理系统。
数据库实例通过数据库IP+数据库端口计量。 如果同一数据库IP具有多个数据库端口，数据库实例数为数据库端口数。1个数据库IP只有1个数据库端口，即为一个数据库实例；1个数据库IP具有N个数据库端口，即为N个数据库实例。 例如：用户有2个数据库资产分别为IP1和IP2，IP1有一个数据库端口，则为1个数
包括放行和阻断。 源IP 数据包发送端IP。 源端口 数据包发送端端口（ICMP协议下，此端口可不填）。 目的IP 数据包接收端IP。 目的端口 数据包接收端端口（ICMP协议下，此端口不填）。 注意：如果选择TCP协议，则源IP、源端口、目的IP和目的端口必填一项，再单击保存。如果不填写直接
如果界面回显类似以下信息，说明Agent与数据库安全审计实例之间通信异常，请检查数据库安全审计实例安全组规则是否开放。 图2 通信异常 检查数据库安全审计实例安全组规则是否开放 进入数据库安全服务管理界面。 在左侧导航树中，选择“数据库安全审计 > 数据库列表”，进入数据库列表页面。
资产配置”，在页面右上角单击“添加”。 在添加资产对话框中，配置资产信息。 图2 添加数据资产 记录反向代理使用的端口号（9587），后续需要通过设备地址+代理端口访问数据资产。 单击“保存”，完成数据资产的配置信息。 通过代理连接数据库 本文以“DBeaver工具”为例，通过数据库运维安全管理系统代理连接到数据库。
数据库安全服务通过云审计服务（Cloud Trace Service，CTS）为用户提供云服务资源的操作记录，记录内容包括用户从管理控制台或者开放API发起的云服务资源操作请求以及每次请求的结果，供用户查询、审计和回溯使用。 云审计服务支持的DBSS操作列表如表1所示。 表1 云审计服务支持的数据库安全服务操作列表
0.1，其服务端口为16000。 备Master节点IP为192.168.0.2，其服务端口为16000。 RegionServer1节点IP为192.168.0.3，其服务端口为16020。 RegionServer1节点IP为192.168.0.4，其服务端口为16020。
资产配置”，在页面右上角单击“添加”。 在“添加资产”对话框中，配置资产信息。 图2 添加数据资产 记录反向代理使用的端口号（9587），后续需要通过设备地址+代理端口访问数据资产。 单击“保存”，完成数据资产的配置信息。 通过代理连接数据库 本文以“DBeaver工具”为例，通过数据库运维管理系统代理连接到数据库。
数据库实例通过数据库IP+数据库端口计量。 如果同一数据库IP具有多个数据库端口，数据库实例数为数据库端口数。1个数据库IP只有1个数据库端口，即为一个数据库实例；1个数据库IP具有N个数据库端口，即为N个数据库实例。 例如：用户有2个数据库资产分别为IP1和IP2，IP1有一个数据库端口，则为1个数
资产配置”。 单击右上角的“添加”。 在添加资产对话框中，设置资产信息。 图2 添加数据资产 请记录反向代理使用的端口号（9587），后续需要通过设备地址+代理端口访问数据资产。 单击“保存”，保存数据资产的配置信息。 产生审计日志 通过代理方式连接数据库。具体操作，请参见通过代理连接数据库。
test01 IP地址 添加的数据库的IP地址。 填写预先准备好的集群节点的VIP字段值。 172.16.0.50 端口 添加的数据库开放的端口。 Oracle数据库端口默认值为1521。 1521 数据库版本 支持的数据库版本。 “数据库类型”选择“ORACLE”，根据需求可以选择以下版本：
资产配置”。 单击页面右上角“添加”，在添加资产对话框中，设置资产信息。 图2 添加数据资产 请记录反向代理使用的端口号（9587），后续需要通过设备地址+代理端口访问数据资产。 单击“保存”，保存数据资产的配置信息。 添加自定义策略 使用系统管理员sysadmin账号登录数据库运维管理系统。
执行SQL语句所在客户端的IP地址。 数据库IP/域名 执行SQL语句所在的数据库的IP地址/域名。 客户端端口 执行SQL语句所在的客户端的端口。 数据库端口 执行SQL语句所在的数据库的端口。 客户端名称 执行SQL语句所在客户端名称。 操作类型 SQL语句的操作类型。 操作对象类型 SQL语句的操作对象的类型。
在左侧导航栏选择“资产管理 > 数据源管理”，找到目标数据库并单击编辑查看数据库代理IP和端口号。 图6 查看代理IP和端口号 在数据库连接工具上，使用代理IP和端口访问数据库。 图7 访问数据库 IP和端口使用上一步骤中获取的代理IP和端口；用户名和密码使用数据库原来的用户名和密码。 执行业务使用的SQL语句。
0/1 0：进程状态异常 1：进程状态正常 数据库审计实例 1分钟 hx_port_stats 防护实例端口状态 该指标用于展示防护实例的端口状态。 说明： 该防护实例已不再维护。 0/1 0：端口状态异常 1：端口状态正常 数据库审计实例 1分钟 hx_proxy_num 防护实例代理数量
在左侧导航栏，选择“系统管理 > 系统诊断”。 单击实时诊断的下拉框，选择您需要诊断的服务。 诊断项目包括内核、cpu&mem、磁盘、网卡、端口、ping。 单击“执行”，进行系统诊断。 图1 系统诊断 父主题： 系统管理
数据库实例通过数据库IP+数据库端口计量。 如果同一数据库IP具有多个数据库端口，数据库实例数为数据库端口数。1个数据库IP只有1个数据库端口，即为一个数据库实例；1个数据库IP具有N个数据库端口，即为N个数据库实例。 例如：用户有2个数据库资产分别为IP1和IP2，IP1有一个数据库端口，则为1个数
sDB 200、TBase、TDSQL、GreenPlum、DM8。 资产IP 填写数据资产的IP地址。 资产端口 填写数据资产对应的端口号。 默认Oracle数据库端口为“1521”。 数据库/实例名 填写数据库名称或者实例名称。 数据库账号 填写数据库登录用户名。 数据库密码
设置数据库的IP地址。 数据源端口 设置数据库的连接端口。 代理地址 从下拉框中选择代理地址，即数据库访问与控制的IP地址。 代理端口 设置代理端口。运维人员通过代理IP + 代理端口访问数据库。 取值范围：1025-65535。 您可以在范围内设置一个任意的空闲端口。不能使用其他数据资产
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
