检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
系统支持系统管理员，安全管理员，审计管理员的三权分立管理，增强数据库使用的安全合规性 数据库安全运维 数据库安全运维管理系统具有支持丰富的数据库类型、细粒度的运维权限管控、丰富的内置威胁特征库、支持集群化等优势。
注意事项 执行备份后，审计日志将备份到对象存储服务上，系统自动为您创建桶，桶将按用量收费。有关对象存储服务的计费详情，请参见价格详情。 有关审计日志的保存说明，请参见数据库安全审计的审计数据可以保存多久？。
操作步骤 使用安全管理员datadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“运维管理 > 工单申请”。 单击“工单申请”，在“发起审批”对话框中，设置工单信息。 配置工单信息。 图1 发起审批 表1 发起审批 参数 说明 申请名称 运维工单申请名称。
系统跳转到“报表结果”页面，您可以查看报表的生成进度。报表生成后，您可以“预览”或“下载”报表，如图13所示。 如果您需要在线预览报表，请使用Google Chrome或Mozilla FireFox浏览器。 图13 预览或下载报表
余额/在线支付 您可以通过账户的余额进行支付，余额不足时，单击“充值”进行充值。 选择“余额支付”。 单击“确认付款”，完成购买操作。 申请线上合同请款后支付 选择“申请线上合同请款后支付”，单击“生成合同”。 在页面中填写合同信息后，单击“创建正式合同”，完成购买操作。
余额/在线支付 您可以通过账户的余额进行支付，余额不足时，单击“充值”进行充值。 选择“余额支付”。 单击“确认付款”，完成购买操作。 申请线上合同请款后支付 选择“申请线上合同请款后支付”，单击“生成合同”。 在页面中填写合同信息后，单击“创建正式合同”，完成购买操作。
前提条件 给用户组授权之前，请您了解用户组可以添加的DBSS权限，并结合实际需求进行选择，DBSS系统策略如表1所示。DBSS支持的系统权限，请参见：DBSS系统权限。若您需要对除DBSS之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。
告警通知：通过配置系统告警，针对系统操作和系统环境制定不同告警方式和告警级别，以邮件方式和系统消息方式推送告警通知，以便及时发现系统异常和用户异常操作。
数据库安全审计的Agent可以安装在哪些Windows操作系统上？ 数据库安全审计的Agent可以安装在哪些Linux操作系统上？ 数据库安全审计Agent的进程名称是什么？ （Linux操作系统）安装Agent时没有安装脚本执行权限，如何处理？
审计管理员操作指南 系统会保存所有的操作记录，审计管理员可以定期检查系统日志，审查操作的合规性以保障系统的安全性。 查看操作审计日志 父主题： 数据库安全运维管理
Linux操作系统 在“操作系统”为“LINUX64”的数据库中下载Agent安装包 Windows操作系统 在“操作系统”为“WINDOWS64”的数据库中下载Agent安装包 父主题： 数据库安全审计Agent相关
审计管理员操作指导 查看系统操作日志 查看系统设备日志 父主题： 数据库安全加密管理
步骤三：下载并安装Agent 下载Agent 安装Agent（Linux操作系统） 安装Agent（Windows操作系统） 父主题： 开通并使用数据库安全审计（安装Agent）
系统跳转到“报表结果”页面，您可以查看报表的生成进度。报表生成后，您可以“预览”或“下载”报表，如图9所示。 如果您需要在线预览报表，请使用Google Chrome或Mozilla FireFox浏览器。 图9 预览或下载报表
重新安装Agent（Linux操作系统）或安装Agent（Windows操作系统）。 父主题： 数据库安全审计Agent相关
安装Agent（Linux操作系统）或安装Agent（Windows操作系统）。 父主题： 数据库安全审计Agent相关
无 表2列出了DBSS常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。
Windows操作系统 Agent安装完成后，在Windows任务管理器中，可以查看Agent的进程“dbss_audit_agent”。 父主题： 数据库安全审计Agent相关
数据库安全审计的Agent可运行在Linux64位和Windows64位操作系统上。 数据库安全审计的Agent支持的Linux系统版本如表3所示。
三权分立 系统管理员，安全管理员，审计管理员权限分离，满足审计安全需求。 细粒度和运维权限管控 数据库运维安全管理系统访问控制基于主体、客体和行为三元组进行设置，每个类别之下再细分多种维度。策略组合种类多达数百种，能够精准实现各种数据级的访问控制。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
