检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
space）是对一组资源和对象的抽象整合。在同一个集群内可创建不同的命名空间，不同命名空间中的数据彼此隔离。使得它们既可以共享同一个集群的服务，也能够互不干扰。 数据库类别 RDS关系型数据库 数据库类型 MySQL 数据库版本 5.0 数据库IP地址 192.168.1.31,192
推送告警通知，以便及时发现系统异常和用户异常操作。 同时DBSS已经接入云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。
到期未续费时，数据库安全服务首先会进入宽限期，宽限期到期后仍未续费，资源状态变为“已冻结”。 超过宽限期仍未续费将进入保留期，如果保留期内仍未续费，资源将被自动删除。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 在数据库安全服务到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费，如果扣款
实例到期剩余天数。 网络配置信息 虚拟私有云 实例所在的虚拟私有云。 安全组 实例所在的安全组。 子网 实例所在的子网。 内网IP 实例的IP地址。 关联数据库 - 实例已关联的数据库信息。 单击“管理数据库”，跳转到数据库列表页面。有关添加数据库的详细操作，请参见步骤一：添加数据库。
新增解密队列 勾选“启动队列”，创建完成后自动启动解密队列。 单击“完成”，创建解密队列。 步骤三：验证配置效果 解密后，通过原数据库地址或者通过代理地址，查询数据库表内容，示例如下图4所示，表示数据库表已经恢复。 图4 通过代理查询结果 父主题： 步骤三：系统功能配置及使用场景举例
表1 数据库信息参数说明 参数名称 说明 数据库信息 数据库的名称、类型以及版本信息。 选择字符集 数据库的编码字符集。 IP地址/端口 数据库的IP地址和端口。 实例名 数据库的实例名称。 操作系统 数据库运行的操作系统。 审计状态 数据库的审计状态，包括： 已开启 已关闭 Agent
读写分离/RAC 如果数据库是读写分离部署，需要勾选此选项，并设置从数据库节点信息。 数据源地址 设置数据库的IP地址。 数据源端口 设置数据库的连接端口。 代理地址 从下拉框中选择代理地址，即数据库访问与控制的IP地址。 代理端口 设置代理端口。运维人员通过代理IP + 代理端口访问数据库。 取值范围：1025-65535。
仅支持simple和kerberos认证方式。 kerberos认证场景又分为这三种场景：仅认证、认证+完整性校验、认证+完整性校验+加密场景。 目前华为云支持：仅认证场景。 暂不支持：认证+完整性校验、认证+完整性校验+加密两个场景 操作示例 HBase数据库包含一个主Master，一个备M
数据库安全审计的审计日志支持直接转存OBS吗？ 不支持。数据库安全审计的审计日志是存放在日志数据库中的。若您需要将日志保存于对象存储服务（OBS），请登录数据库安全服务控制台，设置备份审计日志。备份数据库审计日志的详细操作步骤，请参见备份数据库审计日志。 数据库安全审计支持手动备份和自动备份两种模式。
(64bit) Ubuntu 16.04 (64bit) Ubuntu 18.04 (64bit) Ubuntu 20.04 (64bit)（华为云审计实例：23.02.27.182148 及其之后的版本支持） EulerOS Euler 2.2 (64bit) Euler 2.3 (64bit)
"Resource": [ "OBS:*:*:object:*", "OBS:*:*:bucket:OBS桶1的名称", "OBS:*:*:bucket:OBS桶2的名称" //可添加多个桶。
集群命名空间 根据业务需要选择该集群下设置的命名空间。 default 描述 配置项的描述信息。 - 配置数据 用于存储工作负载所需数据库IP地址。 单击“添加和更多配置数据”。 输入“键”：db_config。 输入“值”：需要被审计的数据库IP，涉及多个IP以“,”分隔。 键：db_config
(64bit) Ubuntu 16.04 (64bit) Ubuntu 18.04 (64bit) Ubuntu 20.04 (64bit)（华为云审计实例：23.02.27.182148 及其之后的版本支持） EulerOS Euler 2.2 (64bit) Euler 2.3 (64bit)
关于组织创建相关操作可参见创建组织。 说明： 如果您未打开“启用与组织共享资源”开关，使用者类型将无法选择“组织”。具体操作可参见启用与组织共享资源。 华为云账号ID 进入“配置确认”页面，确认配置无误后，单击页面右下角的“确认”，完成资源共享实例的创建。 图4 配置确认 使用VPC 登录管理控制台。
低信息泄漏风险。 使用人 设置使用人。 角色 在下拉栏选择角色。 安全管理员 审计管理员 系统管理员 电话 设置电话号码。 邮箱 设置邮箱地址。 使用期限 选择使用期限。 永久：账号永久有效。 定义期限：账号在使用期限前有效。 时间期限 当您选择使用期限为定义期限时，请设置时间期限。
20:27:08 桶名称 设置备份使用的OBS桶名称，可以选择： 创建默认桶 选择已有桶 说明： 单击“创建默认桶”，将进行OBS授权，用于审计日志备份导出。 审计日志只能导出到DBSS服务创建的桶。 20f18-7a5a-4042 文件导出目录 在OBS桶中创建备份文件的目录。 test
输入关键词或者输入正则表达式。 说明： 列名中只要包含关键词或者与正则表达式匹配，则表示命中。 数据类型 选择对应的敏感数据类型。 内置类型包括数值、字符串、地址组、身份证号、电子邮箱、身份证号、手机号、日期等。 数据类型说明 描述您的数据类型说明信息。 匹配数据内容 图2 匹配数据内容 表2 匹配数据内容
备注信息。 config_num Integer 配置的数据库总数。 connect_ip String 连接地址。 connect_ipv6 String ipv6连接地址。 cpu Integer CPU个数 created String 创建时间 database_limit
dbss deleteTag 与对象存储服务的关系 对象存储服务（Object Storage Service，简称OBS）是一个基于对象的海量存储服务，为客户提供海量、安全、高可靠、低成本的数据存储能力。数据库安全审计支持将数据库的审计日志备份到OBS桶，实现高可用容灾。 与消息通知服务的关系
单击“新增分析表”，配置需要分析的数据表，单击“确定”。 图5 配置分析的数据表 找到目标表格，单击启动按钮。 步骤三：通过代理执行业务SQL语句 通过代理地址访问数据库，并执行业务SQL语句，检验数据库表和字段加密后是否影响业务。 使用sysadmin用户登录实例Web控制台。 在左侧导航栏选择“资产管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
