检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
"DBSS.XXXX", "error_msg" : "XXX" } } 状态码 状态码 描述 200 成功 400 失败 403 认证失败 500 服务端错误 错误码 请参见错误码。 父主题： 审计Agent
"DBSS.XXXX", "error_msg" : "XXX" } } 状态码 状态码 描述 200 成功 400 失败 403 认证失败 500 服务端错误 错误码 请参见错误码。 父主题： 审计数据库
"DBSS.XXXX", "error_msg" : "XXX" } } 状态码 状态码 描述 200 成功 400 失败 403 认证失败 500 服务端错误 错误码 请参见错误码。 父主题： 审计数据库
在专属云上购买数据库安全服务会消耗专属云上的资源吗？ 当您在专属云上购买数据库安全服务时，DBSS将消耗您在专属云上的计算资源，消耗的资源说明如表1所示。 如果您不希望DBSS消耗专属云资源，请在公有云上购买DBSS。 表1 数据库安全审计消耗资源说明 版本 消耗资源 基础版 vCPU：4核
设置监控告警规则 通过设置DBSS告警规则，用户可自定义监控目标与通知策略，设置告警规则名称、监控对象、监控指标、告警阈值、监控周期和是否发送通知等参数，帮助您及时了解数据库安全状况，从而起到预警作用。 前提条件 请参见购买数据库安全服务成功购买数据库安全审计。 操作步骤 登录管理控制台。
提供时间、风险等级、数据用户、客户端IP、数据库IP、操作类型、规则等多种语句搜索条件。 风险操作、SQL注入实时告警 风险操作 支持通过操作类型、操作对象、风险等级等多种元素细粒度定义要求监控的风险操作行为。 SQL注入 数据库安全审计提供SQL注入库，可以基于SQL命令特征或风险等级，发现数据库异常行为立即告警。
XXXX", "error_msg" : "XXX" } } 状态码 状态码 描述 200 成功 400 请求参数错误 403 认证失败 500 服务器内部错误 错误码 请参见错误码。 父主题： 审计Agent
存储结果集 建议关闭。关闭后，数据库安全审计分析平台将不会存储用户SQL语句的结果集。 如果用于PCI DSS/PCI 3DS CSS认证，禁止开启。 注：结果集存储只支持agent方式审计数据库。 隐私数据脱敏 建议开启。开启后，您可以通过配置隐私数据脱敏规则，防止数据库敏感信息泄露。
XXXX", "error_msg" : "XXX" } } 状态码 状态码 描述 200 成功 400 请求参数错误 403 认证失败 500 服务器内部错误 错误码 请参见错误码。 父主题： 审计数据库
XXXX", "error_msg" : "XXX" } } 状态码 状态码 描述 200 审计汇总信息 400 请求参数错误 403 认证失败 500 服务器内部错误 错误码 请参见错误码。 父主题： 数据分析
需要准备好集群内所有节点的Public-IP和VIP两个字段值。 示例：准备开启DBSS的Oracle RAC集群有三个节点。 操作步骤 登录华为云控制台后进入数据库安全服务，选择“数据库安全审计 > 数据库列表”，进入数据库列表界面。 在“选择实例”下拉列表框中，选择需要添加数据库的
XXXX", "error_msg" : "XXX" } } 状态码 状态码 描述 200 成功 400 请求参数错误 403 认证失败 500 服务器内部错误 错误码 请参见错误码。 父主题： 数据分析
选择“云存储”页签，单击“添加云存储”，在弹出的对话框中，输入以下参数，其他保持默认，如图6所示。 云存储类型：对象存储 分配方式：使用已有存储 云存储名称：导入对象存储卷中创建的对象存储PVC名称。 挂载路径：将数据存储挂载到容器上的路径（/tmp/dbss/agent） 图6 “添加云存储”对话框
20:27:08 桶名称 设置备份使用的OBS桶名称，可以选择： 创建默认桶 选择已有桶 说明： 单击“创建默认桶”，将进行OBS授权，用于审计日志备份导出。 审计日志只能导出到DBSS服务创建的桶。 20f18-7a5a-4042 文件导出目录 在OBS桶中创建备份文件的目录。 test
delete：删除 download: 下载 function String 该条记录的功能类型 name String 该条记录对应的用户操作对象 description String 该条记录具体的描述 result String 该条记录对应用户执行的结果 success: 成功
DBSS 命名空间是对一组资源和对象的抽象整合。在同一个集群内可创建不同的命名空间，不同命名空间中的数据彼此隔离。使得它们既可以共享同一个集群的服务，也能够互不干扰。 监控指标 表1 数据库安全服务支持的监控指标 指标ID 指标名称 指标含义 取值范围 测量对象 监控周期（原始指标） cpu_util
数据定义（DDL）”、“数据操作（DML）”或“数据控制（DCL）”的操作。 操作 操作对象 单击“添加操作对象”后，输入“目标数据库”、“目标表”和“字段”信息。单击“确定”，添加操作对象。 - 执行结果 设置“影响行数”和“执行时长”的执行条件后，输入行数和时长值，执行条件包括：
更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 成功 400 客户端错误 403 认证失败 500 服务端错误 错误码 请参见错误码。 父主题： 管理侧查询
业务字典配置举例 该模块可配置业务字段，配置的业务名称可以用来翻译日志中的信息。可添加业务字典的项有IP、账号、操作、操作对象。添加的业务字典都可进行编辑和修改。 组网需求 图1 反向代理组网 表1 组网说明 设备 说明 客户端 IP地址：192.168.1.10 数据库运维安全管理系统
_schema库的TABLES表执行的SELECT语句为无风险。 添加“操作对象”时，单击“添加操作对象”，填写“目标数据库”和“目标表”，单击“确认”，完成添加。 图10 添加SQL注入白名单操作对象 单击下方“确认”，添加规则成功。 设置完成后，再次检测到该语句时，优先命中该条规则，识别为无风险将不再告警。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
