检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
系统配置命令和上报数据库状态监控数据，实现对ECS/BMS自建数据库的安全审计。 审计ECS/BMS自建数据库架构图如图1所示。 图1 审计ECS/BMS自建数据库架构图 场景说明 假设您在华为云的弹性云服务器（Elastic Cloud Server ，以下简称ECS）上自建了
数据库安全审计的审计日志是否支持备份？ 数据库安全审计支持手动和自动两种备份方式。备份日志后，审计日志将备份到对象存储服务上，并自动为您创建桶，桶按用量需要单独收费。 请参照以下操作步骤，自动备份审计日志。 自动备份数据库审计日志 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规
入库速率：120万条/小时 1亿条在线SQL语句存储 15亿条归档SQL语句存储 基础版 最多支持3个数据库实例 CPU：4U 内存：16GB 硬盘：560GB 吞吐量峰值：3,000条/秒 入库速率：360万条/小时 4亿条在线SQL语句存储 50亿条归档SQL语句存储 专业版 最多支持6个数据库实例
用和禁用功能。 查看规则信息，相关参数说明如表1所示。 存储结果集 建议关闭。关闭后，数据库安全审计分析平台将不会存储用户SQL语句的结果集。 如果用于PCI DSS/PCI 3DS CSS认证，禁止开启。 注：结果集存储只支持agent方式审计数据库。 隐私数据脱敏 建议开启。
RDS关系型数据库审计 容器化部署数据库安全审计Agent 06 API 弹性云服务器（Elastic Cloud Server）是一种可随时自动获取、计算能力可弹性伸缩的云服务器。 API文档 什么是ECS 创建容器应用基本流程 快速创建一个kubernetes集群 3分钟创建一个游戏类容器应用
数据库安全服务快速入门 云容器引擎 CCE 简介 07:25 云容器引擎简介 云容器引擎 CCE 服务介绍 03:23 云容器引擎服务介绍 计算 云容器引擎 CCE 熟悉云容器引擎控制台 02:35 熟悉云容器引擎控制台 云容器引擎 CCE 熟悉云容器引擎控制台 07:25 熟悉云容器引擎控制台
请参见数据库安全服务器价格详情中的“规格价格”。 图中价格仅供参考，实际计算请以数据库安全服务器价格详情中的价格为准。 变更配置后对计费的影响 当前包年/包月DBSS资源的规格不满足您的业务需要时，您可以在数据库安全服务控制台发起变更规格操作，变更时系统将按照如下规则为您计算变更费用： 资源升配：新配置价格高于老
数据保护技术 DBSS通过多种数据保护手段和特性，保证审计、存储在DBSS中的数据安全可靠。 表1 DBSS的数据保护手段和特性 数据保护手段 简要说明 详细介绍 传输加密（HTTPS） DBSS支持HTTP和HTTPS两种传输协议，为保证数据传输的安全性，推荐您使用更加安全的HTTPS协议。
备份的数据库安全审计日志可以下载到本地吗？ 可以。 数据库安全审计支持手动和自动两种备份方式。备份日志后，审计日志将备份到对象存储服务上，并自动为您创建桶，桶按用量需要单独收费。 您可以使用对象存储服务的OBS Browser，将备份的审计日志下载到本地，详细操作请参见快速通过OBS Browser下载文件。
23:59:59 第二个计费周期为：2023/07/30 23:59:59 ~ 2023/08/30 23:59:59 图中价格仅为示例，实际计算请以数据库安全服务价格详情中的价格为准。
包年/包月计费 2023/07/01 15:30:00 ~ 2023/07/20 08:59:59期间为基础版数据库安全审计费用，计费时长为20天，费用计算如下： 由此可见，在7~8月份，该数据库实例总共产生的费用为：1935.6 + 8129.03 = 10064.63 元。
入库速率：120万条/小时 1亿条在线SQL语句存储 15亿条归档SQL语句存储 基础版 最多支持3个数据库实例 CPU：4U 内存：16GB 硬盘：560GB 吞吐量峰值：3,000条/秒 入库速率：360万条/小时 4亿条在线SQL语句存储 50亿条归档SQL语句存储 专业版 最多支持6个数据库实例
入库速率：120万条/小时 1亿条在线SQL语句存储 15亿条归档SQL语句存储 基础版 最多支持3个数据库实例 CPU：4U 内存：16GB 硬盘：560GB 吞吐量峰值：3,000条/秒 入库速率：360万条/小时 4亿条在线SQL语句存储 50亿条归档SQL语句存储 专业版 最多支持6个数据库实例
在登录管理台时，由用户在登录界面输入。 否 是 用户名是用户的身份标识信息 邮箱 在数据库安全审计设置邮件通知时，由用户在界面输入。 是 否 存储方式 用户名：不属于敏感数据，明文存储。 邮箱：加密存储。 访问权限控制 拥有“DBSS System Administrator”权限的用户才可以设置邮箱通知，且用户只能查看自己业务的邮箱信息。
数据库安全服务的计费项由数据库安全审计规格组成。了解计费项的计费因子、计费公式等信息，请参考计费项。 如需了解实际场景下的计费样例以及各计费项在不同计费模式下的费用计算过程，请参见计费样例。 续费 包年/包月数据库安全服务在到期后会影响数据库安全服务的正常运行。如果您想继续使用数据库安全服务，需要在规定的
安全管理员操作指南 平台管理 设备管理 日志管理 设置审批架构 系统运维 父主题： 数据库运维管理
安全管理 创建角色 组织架构管理 账号管理 查看消息 父主题： 安全管理员操作指导
数据库端 操作系统 指待审计的数据库的操作系统，支持“LINUX64”。 说明： 根据服务器架构的不同，请根据自身的服务器架构选择LINUX64_X86或者LINUX64_ARM架构版本。 LINUX64-X86 CPU阈值(%) 可选参数。“安装节点类型”选择“应用端”时，可以配置该参数。
创建配置项 用于存储工作负载所需待审计的数据库信息，在Agent容器工作负载中作为文件使用。 操作步骤 在左侧导航树中，选择“配置中心 > 配置项”，单击“创建配置项”，如图1所示。 图1 进入创建配置项入口 在“创建配置项”页面中，设置配置参数。如图2所示，相关参数如表1所示。
Oxley）的合规报告。 数据加密 系统支持对数据进行加密和完整性校验，满足等保、分保等评测要求，同时也满足商用密码系统应用与安全性评估的存储数据完整性和机密性保障的评测要求。 加密算法：支持AES算法和SM4国密算法。 完整性校验算法：支持AES-GCM算法和SM3-HMAC算法。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
