检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
DBSS服务能否对第三方工具执行的SQL语句进行捕捉？ 可以。DBSS服务审计的数据是Agent接入的全量日志和流量数据，与工具无关。 父主题： 数据库安全审计功能类
如何查看云审计日志 开启了云审计服务后，系统开始记录DBSS资源的操作。云审计服务管理控制台保存最近7天的操作记录。 查看DBSS的云审计日志 登录管理控制台。 在左侧导航树中，单击，选择“管理与监管 > 云审计服务 CTS”，进入云审计服务信息页面。 单击左侧导航树的“事件列表”，进入事件列表信息页面。
单击右上角“汇总信息定时刷新”开关，可开启审计信息定时刷新。 开启后，系统按照预设规则每间隔1小时对全量审计信息进行刷新。 我的审计信息 展示对所有实例扫描检测的统计展示。 表1 参数说明 参数名称 参数说明 审计时长 历史累计审计所有实例所用的时间。 语句总量 历史累计审计所有实例用到的查询语句。
找到目标策略，单击策略前面的状态图标，启用或禁用策略。 上图中，①部分策略为禁用状态，单击后可以启用策略。 上图中，②部分策略为启用状态，单击后可以禁用策略。 如果需要批量切换同策略组的多个策略，请参考此步骤。 鼠标移动到目标策略组，单击图标。 在编辑策略组对话框中，勾选需要启用的策略，未勾选的表示需要禁用的策略。
在左侧导航树中选择“资源管理 > 存储管理”，选择“对象存储卷”页签，单击“导入”。 在弹出的“导入对象存储”对话框中，从列表里选择要导入的对象存储（dbss-audit-agent-{projectid}）。 图2 “导入对象存储”对话框 按表1所示信息选择导入对象存储的集群和命名空间，如图2所示。
在DBeaver工具上重新连接数据资产。 在日志检索页面查看审计日志，如所示，登录审计信息为11条，有一条SET操作已经被过滤。 图7 查看过滤效果 父主题： 步骤三：系统功能配置及使用场景举例
入门版：只支持审计1个数据库实例。 基础版：最多审计3个数据库实例。 专业版：最多审计6个数据库实例。 高级版：最多审计30个数据库实例。 父主题： 数据库安全审计功能类
配置审计规则 续费 开启 关闭 重启 查看详情 查看监控指标 开启自动续费 退订 释放 删除 根据需要，您还可以对实例执行以下操作： 重启 在需要重启的实例所在行的“操作”列，选择“更多 > 重启”，在弹出的对话框中，单击“确定”，可以重启该实例。 开启 在需要开启的实例所在行的“操作”列，选择“更多
设置邮件通知 表1 邮件通知参数说明 参数名称 说明 取值样例 邮件通知 开启或关闭邮件通知。数据库安全审计默认开启邮件通知，当数据库发生设置的告警事件或生成报表时，数据库安全审计将发送通知邮件。 ：开启 ：关闭 收件人 输入收件人的邮箱地址。 - 抄送人 可选参数。输入抄送人的邮箱地址。
数据库安全审计的Agent可以安装在哪些Linux操作系统上？ 使用数据库安全审计功能，必须在数据库节点或应用节点安装Agent。 数据库安全审计的Agent支持安装在Linux64位操作系统，系统版本说明如表1所示。 表1 Agent支持的Linux系统版本说明 系统名称 系统版本
如果界面回显以下信息，说明Agent程序运行正常。 audit agent is running. 相关操作 数据库开启SSL时，将不能使用数据库安全审计功能。如果您需要使用数据库安全审计功能，请关闭数据库的SSL。关闭数据库SSL的详细操作，请参见如何关闭数据库SSL？。 有关添加Agent
部署架构 数据库安全审计采用数据库旁路部署方式，支持对华为云上的RDS、ECS/BMS自建的数据库进行审计。 图1 数据库安全审计部署架构 图2 组网方式 图3 实现流程 数据库安全审计的Agent部署说明如下： ECS/BMS自建数据库：在数据库端部署Agent RDS关系型数据库：在应用端或代理端部署Agent
有关添加Agent的详细操作，请参见步骤二：添加Agent。 有关卸载Agent的详细操作，请参见卸载Agent。 数据库开启SSL时，将不能使用数据库安全审计功能。如果您需要使用数据库安全审计功能，请关闭数据库的SSL。关闭数据库SSL的详细操作，请参见如何关闭数据库SSL？。 父主题： 步骤三：下载并安装Agent
agent在CCE场景部署时，如果上传的obs桶不存在，则会调用该接口创建obs桶。上传的obs桶名固定为:dbss-audit-agent-{project_id}，project_id为当前实例所在的项目id。 备份和风险导出功能场景，如果选择的桶不存在，则会创建obs桶。 是 如不涉及权限使用场景，可以不配置该权限。
如何获取数据库安全服务销售许可证？ 华为云数据库安全服务提供了销售许可证。请单击此处，登录数据库安全服务管理控制台，系统会自动下载名称为“salelicense.pdf”的销售许可证。 解除浏览器拦截 首次下载，可能会遇到浏览器拦截限制。请参照以下步骤解除浏览器拦截。 以Chro
无法进入数据库安全服务购买页 故障现象 使用FullAccess权限的账号进入购买页面报错 可能原因 IAM主账号开启细粒度鉴权，权限不够无法进入购买页。 处理建议 给子账户添加以下权限： tms:predefineTags:list bss:order:pay bss:order:view
查看审计日志信息 审计日志包含审计日志信息和业务字典配置信息。 数据资产开启保护后，系统会对每个数据库操作进行审计，您可以通过查看审计日志信息了解具体信息，方便数据资产管理和事后回溯。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“审计日志
使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“设备管理 > Bypass”。 在Bypass页面，开启Bypass开关。 系统一键Bypass：开启启动按钮，系统进入Bypass状态。所有策略将自动失效，直至手动关闭。 父主题： 设备管理
RISK_DISK_CAPACITY: 磁盘容量不足六个月 RISK_BACKUP: 备份失败 AUDIT_QPS_OVERFLOW: 流量超限入库延迟告警 RISK_AGENT: Agent异常 AUDIT_BACKUP_FAILED: 实例备份失败(运维侧) status 否 String
如果系统预置的DBSS权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考DBSS权限及授权项。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
