检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
DBSS”,进入数据库安全审计“总览”界面。 在左侧导航树中,选择“报表”。 在“选择实例”下拉列表框中,选择查看报表信息的实例。 查看报表信息。 图1 查看报表信息 可以在列表上方的搜索框中选择属性筛选,或输入关键字搜索,搜索指定的报表。 报表类型“实时报表”为系统自动生成,报表格式统一为PDF格式。
查看监控指标 开启自动续费 退订 释放 删除 根据需要,您还可以对实例执行以下操作: 重启 在需要重启的实例所在行的“操作”列,选择“更多 > 重启”,在弹出的对话框中,单击“确定”,可以重启该实例。 开启 在需要开启的实例所在行的“操作”列,选择“更多 > 开启”,在弹出的对话框中,单击“确定”,可以开启该实例。
备份还原日志 系统支持对本地日志进行备份和还原产品日志信息,备份包括自动备份、手动备份两种方式。 自动备份 手动备份 还原日志 父主题: 日志设置
在集中管理地址输入框中,设置集中管理设备IP。 单击“保存”。 重启服务或者重启设备,使配置生效。 重启设备影响业务运行,建议在业务运行低谷时执行此操作。 如需配置日志定期删除,请参考此步骤操作: 在日志保存时间下拉栏中,选择“日志保留时间”。 单击保存,到期后系统自动删除日志。 如需清除业务日志,单击“清除业务日志”。
在左侧导航树中,选择“数据库列表”,进入数据库列表界面。 在“选择实例”下拉列表框中,选择需要添加数据库的实例,并单击“添加数据库”。 在弹出的对话框中,按表1所示信息填写数据库参数,如图2所示。 图2 “添加数据库”对话框 单击“确定”,该数据库添加到数据库列表中,且“审计状态”为“已关闭”。
在配置解密队列前,建议先进行仿真解密测试,检验解密过程中是否存在问题,具体操作请参见仿真解密测试。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏中,选择“数据加密 > 解密队列管理”。 单击右上角的“新增解密队列”。 在“新增解密队列”对话框中,设置需要解密的数据相关信息。
单击“保存”。 脱敏规则保存后自动启用,访问数据库时查询到的明文数据均为脱敏后的数据。此时可配置脱敏白名单,命中白名单则放行不脱敏。 步骤四:配置脱敏白名单 使用sysadmin用户登录实例Web控制台。 在左侧导航栏中,选择“动态脱敏 > 脱敏规则”。 在左侧数据源列表中,单击目标数据源。
敏感数据发现功能扫描您的数据库,在识别结果中创建脱敏规则,具体操作请参见1.4.6.4 在结果中创建脱敏规则。 对于数据表中的数据既启用加密又启用脱敏的场景,不同配置的效果如下: 数据表已加密且用户已授权时,开启脱敏,则查询返回脱敏数据; 数据表已加密且用户未授权时,开启脱敏,则查询直接返回密文,不脱敏。
找到目标策略,单击策略前面的状态图标,启用或禁用策略。 上图中,①部分策略为禁用状态,单击后可以启用策略。 上图中,②部分策略为启用状态,单击后可以禁用策略。 如果需要批量切换同策略组的多个策略,请参考此步骤。 鼠标移动到目标策略组,单击图标。 在编辑策略组对话框中,勾选需要启用的策略,未勾选的表示需要禁用的策略。
阈值或扩容内存以解决该问题。Agent程序将在CPU使用率低于阈值后自动重启。 休眠中 添加Agent后,Agent的初始运行状态为“休眠中”。 如需更改状态,请参考当数据库安全审计Agent的运行状态为“休眠中”时,如何处理?。 父主题: 数据库安全审计Agent相关
在业务字典页面中配置业务字典信息并开启后,业务字典功能还不能直接生效。您还需要在业务字典设置页面中打开对应业务字典类型的开关,才能正式生效。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏,选择“审计日志 > 业务字典”。 在业务字典设置列表中,打开对
在左侧导航树中,选择“报表”。 在“选择实例”下拉列表框中,选择需要生成审计报表的实例。选择“报表管理”页签。 在需要生成报表的模板所在行的“操作”列,单击“立即生成报表”。 在弹出的对话框中,单击,设置报表的开始时间和结束时间,选择生成报表的数据库。 单击“确定”。 系统跳转到“报表
人账号。 图1 添加成员信息 表1 添加成员信息 参数 说明 成员姓名 通过选择账号自动获取。也可修改自动获取的姓名,修改后账号信息同步改动。 账号 在下拉框中选择账号。 角色 通过选择账号自动获取。 上级审批人 在下拉框中选取数据库操作员的上级审批人。上级审批人为已添加的系统管理员账号。
前提条件 需要解密测试的表格已经在加密队列中完成加密,即已完成配置加密队列。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏中,选择“业务测试 > 仿真测试”。 单击“新增解密测试”。 在“新增解密测试”对话框中,配置测试目标。 图1 新增解密测试 单击“保存”。
在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > 数据库安全服务 DBSS”,进入数据库安全审计“总览”界面。 在左侧导航树中,选择“设置”。 在“选择实例”下拉列表框中,选择需要查看日志的实例。 选择“备份与恢复”页签。 查看备份的审计日志信息,相关参数说明如表1所示。 可以在列表上方
DBSS”,进入数据库安全审计“总览”界面。 在左侧导航树中,选择“数据库列表”,进入数据库列表界面。 在“选择实例”下拉列表框中,选择需要添加数据库的实例。 在数据库列表框左上方,单击“添加数据库”。 图1 添加数据库 在弹出的对话框中,配置数据库的信息。 表1 数据库参数说明 参数名称
续费 续费概述 手动续费 自动续费
DBSS”,进入数据库安全审计“总览”界面。 在左侧导航树中,选择“数据库列表”,进入数据库列表界面。 在“选择实例”下拉列表框中,选择需要添加数据库的实例。 在数据库列表框左上方,单击“添加数据库”。 图1 添加数据库 在弹出的对话框中,配置数据库的信息。 表1 数据库参数说明 参数名称
Oracle RAC集群审计配置最佳实践 在使用Oracle RAC集群的DBSS时,RAC集群中的每一个节点都是作为一个独立的数据库,在配置时需要为集群中的每一个节点安装Agent,以实现网络流量的转发。 配置说明 由于添加的实例数受购买的DBSS版本所限制,因此配置前需确认已
系统运维 查看系统监控 系统诊断 日志采集 设置自动清理 父主题: 系统管理