检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
择数据库安全审计的Agent安装节点？。 图1 一个应用端连接了多个数据库 连接的数据库类型包括： 全是ECS/BMS自建数据库 全是RDS关系型数据库 ECS/BMS自建数据库与RDS关系型数据库 父主题： 数据库安全审计Agent相关
可选择TCP、UDP、ICMP协议。 响应动作 包括放行和阻断。 源IP 数据包发送端IP。 源端口 数据包发送端端口（ICMP协议下，此端口可不填）。 目的IP 数据包接收端IP。 目的端口 数据包接收端端口（ICMP协议下，此端口不填）。 注意：如果选择TCP协议，则源IP、源端口、目的IP和目的端口必填
_id}/audit/agents/{agent_id} 响应示例 状态码： 200 请求已成功。 { "result" : "SUCCESS" } 状态码： 400 请求参数有误。 { "error" : { "error_code" : "DBSS.XXX",
若采用高可用模式，对于已有数据资产的单机组HA的场景，请注意以下事项： 若增加VIP地址，需要将所有已有数据源的代理地址手动修改为VIP地址； 若HA配置时VIP地址填写原单机物理IP地址，则无需修改每个数据源的代理地址。 双机高可用场景下升级时，需先进入“平台管理 > 高可用管理”页面关闭数据同步
设备和数据库路由可达。 步骤一：添加数据源 在使用前，需要在资产管理中添加目标数据库。 使用sysadmin用户登录实例Web控制台。 在左侧导航栏，选择“资产管理 > 数据源管理”。 单击右上角的“添加数据源”。 在“添加数据源”对话框中，设置资产信息。 图3 添加数据源 主机信息和日志信息为可
关于组织创建相关操作可参见创建组织。 说明： 如果您未打开“启用与组织共享资源”开关，使用者类型将无法选择“组织”。具体操作可参见启用与组织共享资源。 华为云账号ID 进入“配置确认”页面，确认配置无误后，单击页面右下角的“确认”，完成资源共享实例的创建。 图4 配置确认 使用VPC 登录管理控制台。
"key_test", "value" : "1" } ] } 响应示例 状态码： 200 成功 { "description" : "Success", "code" : "0", "order_id" : "CS1710190909OGQIS" } 状态码： 400 失败
error_msg String 错误请求返回的错误信息。 请求示例 无 响应示例 状态码： 200 成功 { "result" : "SUCCESS" } 状态码： 400 失败 { "error" : { "error_code" : "DBSS.XXXX",
ance_id}/audit/databases/{db_id} 响应示例 状态码： 200 成功 { "status" : "SUCCESS" } 状态码： 400 失败 { "error" : { "error_code" : "DBSS.XXXX",
os-release file stopping audit agent audit agent stopped stop audit_agent success service audit_agent does not support chkconfig uninstall audit agent
"Gadr-Y4B51p4J06s5s5B", "status" : "OFF" } 响应示例 状态码： 200 成功 { "status" : "SUCCESS" } 状态码： 400 失败 { "error" : { "error_code" : "DBSS.XXXX",
os-release file stopping audit agent audit agent stopped stop audit_agent success service audit_agent does not support chkconfig uninstall audit agent
业务分析”。 在页面左侧数据源处，单击目标数据源。 图1 选择数据源 单击“新增分析表”，配置需要分析的数据表，单击“确定”。 图2 新增分析表 找到目标表格，单击“启动”。 图3 启动 使用代理地址访问数据库，并执行SQL语句。 在“资产管理 > 数据源管理”页面获取代理地址。
设备和应用系统路由可达。 设备和数据库路由可达。 步骤一：添加数据源 在使用前，需要在资产管理中添加目标数据库。 使用sysadmin用户登录实例Web控制台。 在左侧导航栏，选择“资产管理 > 数据源管理”。 单击右上角的“添加数据源”。 在“添加数据源”对话框中，设置资产信息。 主机信息和日志信息
据库明文数据进行动态脱敏。 步骤一：添加数据源 在使用前，需要在资产管理中添加目标数据库。 使用sysadmin用户登录实例Web控制台。 在左侧导航栏，选择“资产管理 > 数据源管理”。 单击右上角的“添加数据源”。 在“添加数据源”对话框中，设置资产信息。 主机信息和日志信息
false, "delete_volume" : false } 响应示例 状态码： 200 成功 { "result" : "success" } 状态码： 400 失败 { "error" : { "error_code" : "DBSS.XXXX",
数据库安全审计的Agent可以安装在哪些Windows操作系统上？ 使用数据库安全审计功能，必须在数据库节点或应用节点安装Agent。 数据库安全审计的Agent支持安装在以下Windows操作系统上： Windows Server 2008 R2(64bit) Windows Server
该指标用于统计测量对象的IP白名单告警个数 ≥0 count 弹性云服务器 4分钟 与统一身份认证服务的关系 统一身份认证服务（Identity and Access Management，简称IAM）为数据库安全服务提供了权限管理的功能。 需要拥有DBSS System Administrator权限的用户才能使用DBSS。
"cpu_threshold" : 80, "mem_threshold" : 80 } 响应示例 状态码： 200 成功 { "result" : "SUCCESS" } 状态码： 400 失败 { "error" : { "error_code" : "DBSS.XXXX",
IAM”。 选择左侧导航树的“权限管理 > 权限”，单击右上角的“创建自定义策略”。 填写策略参数。策略名称为“DBSS OBS Agency Access”，策略配置方式选择“JSON视图”。填写策略内容如下： { "Version": "1.1", "Statement":
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
