检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
监控 DBSS监控指标说明 设置监控告警规则 查看监控指标
> 云监控服务 CES”。 在左侧导航树栏，选择“云服务监控”，进入“云服务监控”页面。 单击目标看板名称“数据库安全服务 DBSS”。 图1 云服务监控 在目标DBSS实例所在行的“操作”列中，单击“查看监控指标”，查看对象的指标详情。 图2 查看监控指标 父主题： 监控
DBSS监控指标说明 功能说明 本节定义了数据库安全服务上报云监控服务的监控指标的命名空间，监控指标列表和维度定义，用户可以通过云监控服务提供管理控制台或API接口来检索数据库安全服务的监控指标和告警信息。 命名空间 SYS.DBSS 命名空间是对一组资源和对象的抽象整合。在同一
设置监控告警规则 通过设置DBSS告警规则，用户可自定义监控目标与通知策略，设置告警规则名称、监控对象、监控指标、告警阈值、监控周期和是否发送通知等参数，帮助您及时了解数据库安全状况，从而起到预警作用。 前提条件 请参见购买数据库安全服务成功购买数据库安全审计。 操作步骤 登录管理控制台。
单击需要查看系统监控信息的实例名称，进入实例概览页面。 选择“系统监控”页签，进入系统监控页面。 查看系统监控信息。 选择审计的时间（“近30分钟”、“近1小时”、“今日”、“近7天”或“近30天”）；或者单击，选择开始时间和结束时间，查看指定的时间段的系统监控信息。 图1 查看系统监控信息
查看监控信息 查看系统监控信息 查看告警信息
查看系统监控 您可以通过设备状态页面，查看系统的资源使用情况，方便排查问题。同时支持进行重启服务、重启/关闭设备等管理操作。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“系统管理 > 系统运维”。 查看设备的运行时间、CPU使用率、内存
监控安全风险 DBSS提供基于云监控服务CES的资源和操作监控能力，帮助用户查看DBSS的相关指标，及时了解数据库安全状况。用户可以实时掌握DBSS实例的CPU使用率、内存使用率和磁盘使用率等信息。 关于DBSS支持的监控指标，如何设置监控告警规则以及查看监控指标等内容，请参见监控章节。
DBSS”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“实例列表”，进入“实例列表”界面。 单击需要查看告警信息的实例名称，选择“告警监控”，进入告警监控页面。 查看告警信息，如图1所示，相关参数说明如表1所示。 图1 查看告警信息 表1 告警信息参数说明 参数名称 说明 发生时间 告警发生的时间。
Agent在运行时会消耗一定的系统资源（CPU不超过5%，内存不超过300MB），并有以下两个监控措施： 监控系统整体的CPU和内存。当CPU或内存超过设定的阈值（默认80%），Agent将停止运行，不进行流量获取。 监控Agent进程本身的CPU和内存。 父主题： 数据库安全审计Agent相关
查看SQL语句 相关操作 为了有效的审计数据库，您还可以自定义配置审计规则，并查看审计结果和监控信息，帮助您对内部违规和不正当操作进行定位追责，保障数据资产安全。相关操作请参考配置审计规则、查看审计结果和查看监控信息。
查看平台信息 初次使用产品时，请联系技术支持工程师进行系统授权，授权后方可使用产品的各项功能。 授权后，您可以在“系统管理 > 平台信息”区域查看授权到期的剩余时间以及授权期限时间，授权到期后请联系技术支持工程师进行重新授权。 表1 平台信息 区域 参数 说明 基本信息 产品名称
首页信息 在首页以可视化面板的形式展示系统的统计信息。 首页页面显示的可视化面板信息，包括数据资产概览信息、网络流量、业务监控和系统资源使用情况等信息。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 默认进入首页页面，在首页中查看信息。 图1 首页信息看板
户指南》。 与云监控服务的关系 云监控服务（Cloud Eye）为用户提供一个针对弹性云服务器、带宽等资源的立体化监控平台。使您全面了解云上的资源使用情况、业务的运行状况，并及时收到异常报警做出反应，保证业务顺畅运行。详情请参见《云监控服务用户指南》 表2 云监控服务支持的DBSS监控指标
示。 将Agent安装包下载到本地。 图8 下载Agent 使用跨平台传输工具（例如WinSCP），将下载的Agent安装包“xxx.tar”上传到待安装Agent的节点（即图8中的“安装节点IP”）。 使用跨平台远程访问工具（例如PuTTY）以root用户通过SSH方式，登录该安装节点。
ent。 数据库安全审计的Agent主要提供以下功能： 获取访问数据库流量 将流量数据上传到审计系统 接收审计系统配置命令 上报数据库状态监控数据 父主题： 数据库安全审计Agent相关
、操作类型、规则等多种语句搜索条件。 风险操作、SQL注入实时告警 风险操作 支持通过操作类型、操作对象、风险等级等多种元素细粒度定义要求监控的风险操作行为。 SQL注入 数据库安全审计提供SQL注入库，可以基于SQL命令特征或风险等级，发现数据库异常行为立即告警。 系统资源 当
如果华为账号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用DBSS服务的其它功能。 IAM是华为云云服务平台提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。 关于IAM的详细介绍，请参见IAM产品介绍。 DBSS权限
数据库安全加密管理 数据库安全运维管理 数据库安全服务 数据库安全服务（Database Security Service，DBSS）是一个智能的数据库安全服务，基于机器学习机制和大数据分析技术，提供数据库审计，SQL注入攻击检测，风险操作识别等功能，保障云上数据库的安全。 发布区
审计 DBSS向用户提供数据库审计功能，可以对普通用户、管理员账户的所有活动情况进行审计，并生成合规性报告。DBSS通过记录流量、入侵、异常监控、数据脱敏、远程工作等日志，锁定异常操作到人，对特定事件实时告警，对TOP活动进行可视化呈现，满足ISO27001、信息安全等级保护测评等合规场景下对数据库审计的要求。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
