检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
X-Auth-Token 是 String 用户Token。 通过调用IAM服务查询用户Token接口获取（响应消息头中X-Subject-Token的值）。 表3 请求Body参数 参数 是否必选 参数类型 描述 instance_id 是 String 实例ID。可在查询实例列表接口的ID字段获取。
本举例为用户展示为数据库表进行解密功能。 前提条件 已经为数据库表进行加密，具体操作，请参见场景一：加密操作流程及加密功能典型配置。 步骤一：进行仿真解密测试 在为数据库表进行解密前，先进行仿真解密测试，检查数据库是否满足解密要求。 使用sysadmin用户登录实例Web控制台。
升级数据库审计实例版本 本章节指导您如何升级您的数据库实例版本。 前提条件 数据库安全审计实例的状态为“运行中”。 请参考开启数据库安全审计成功开启数据库安全审计功能。 数据库实例版本低于当前最新版本。 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规
X-Auth-Token 是 String 用户Token。 通过调用IAM服务查询用户Token接口获取（响应消息头中X-Subject-Token的值）。 表3 请求Body参数 参数 是否必选 参数类型 描述 instance_id 是 String 实例ID。可在查询实例列表接口的ID字段获取。
X-Auth-Token 是 String 用户Token。 通过调用IAM服务查询用户Token接口获取（响应消息头中X-Subject-Token的值）。 表3 请求Body参数 参数 是否必选 参数类型 描述 instance_id 是 String 实例ID。可在查询实例列表接口的ID字段获取。
数据库安全审计默认提供一条“全审计规则”的审计范围，可以对成功连接数据库安全审计的所有数据库进行审计。添加的数据库连接到数据库安全审计实例后，可以立即生成审计报表或者按计划生成审计报表，并在线预览、下载审计报表。 前提条件 数据库安全审计实例的状态为“运行中”。 请参考开启数据库安全审计成功开启数据库安全审计功能。
instance_id 是 String 实例ID。可在查询实例列表接口的ID字段获取。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务查询用户Token接口获取（响应消息头中X-Subject-Token的值）。
授权后才可访问资产。 背景信息 请确保已添加资产账号信息，具体操作请参见添加数据资产。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“运维管理 > 人员管理”。 在账号列表中，查看数据库操作员相关信息。 授权数据库操作员访问数据资产，请参考此步骤。
管理数据库安全审计实例 成功购买数据库安全审计实例后，您可以查看实例信息，开启、重启或关闭实例。 前提条件 重启实例和关闭实例前，请确认实例的状态为“运行中”。 开启实例前，请确认实例的状态为“已关闭”。 查看实例信息 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规
更多有关虚拟私有云的信息，请参见《虚拟私有云用户指南》。 安全组 default 您可以选择区域中已有的安全组，或者在VPC管理控制台创建新的安全组。选择实例的安全组后，该实例将受到该安全组访问规则的保护。 更多有关安全组的信息，请参见《虚拟私有云用户指南》。 子网 default_subnet
今日风险 当日审计所有实例发现的所有风险。 今日会话 当日审计所有实例建立的会话数。 单个实例信息 按照单个实例的维度统计展示实例审计情况，默认展示10条，超过数量分页显示。 数据分析图展示 按照语句总量、风险总量、今日语句、今日风险、今日会话的维度分别统计展示全量实例的审计情况。 单击右上角可切换统计图展示样式。
FullAccess敏感权限配置 DBSS的full权限集涉及部分用户的敏感权限，比如订单支付、obs桶创建和文件上传、委托的创建及委托权限设置等。 这部分权限对用户资产影响较大，故不在系统预置权限集中添加，需通过说明文档方式，由用户手动添加。 相关敏感权限说明如表1所示，权限详情如下：
启用安全配置 安全管理员可以通过用户登录安全设置、账号密码安全设置以及网络访问安全配置三方面保障系统自身的安全性。 设置用户登录安全 设置账号密码安全 启用网络访问安全配置 父主题： 系统运维
在目标实例“操作”列单击“远程登录”。 跳转至登录页面，输入实例的账号密码，单击“登录”进入数据库运维控制台。 重启实例 在目标实例“操作”列选择“更多 > 重启”。 在弹窗中确认重启，单击“确认”，实例开始自动执行重启。 关闭实例 在目标实例“操作”列选择“更多 > 关闭”。 在弹窗中确认关闭，单击“确认”，实例开始自动执行关闭。
如果问题仍存在，请执行检查安装节点的Agent程序运行状态。 检查安装节点的Agent程序运行状态 Linux操作系统 使用跨平台远程访问工具（例如PuTTY）以root用户通过SSH方式，登录Agent的安装节点。 执行以下命令，查看Agent程序的运行状态。 service audit_agent
可以审计所有访问该数据库的应用端的所有访问记录。 在数据库端安装Agent。 当某个应用端连接多个ECS/BMS自建数据库时，需要在所有连接该应用端的数据库端安装Agent。 RDS关系型数据库 应用端（应用端部署在云上） 可以审计该应用端与其连接的所有数据库的访问记录。 在应用端安装Agent。
假设您的数据库信息和容器集群信息如表1所示，您需要审计该集群连接的数据库，并使用购买的数据库安全审计帮助您满足等保合规要求，对数据库的内部违规和不正当操作进行定位追责，保障数据资产安全。本手册详细介绍该场景下，开启数据库安全审计功能和查看审计结果的操作。 每个连接数据库的CCE集群，都需要在集群节点上
查看审计总览信息 添加的数据库连接到数据库安全审计实例后，您可以查看数据库的审计总览信息，包括数据库的审计信息、实例信息、数据分析情况。 前提条件 添加的数据库实例版本须在23.05.23.193055及以上版本。 数据库安全审计实例的状态为“运行中”。 请参考开启数据库安全审计成功开启数据库安全审计功能。
BSS实例，支持的功能上存在如下差异： 统计会话数量时，无法统计成功登录、与失败登录的会话个数。 无法获取数据库访问时客户端的端口号。 由于GaussDB(DWS)服务具有日志审计开关的权限控制策略，只有华为云账号或拥有Security Administrator权限的用户才能开启或者关闭DWS数据库审计开关。
使添加的数据库连接到数据库安全审计实例，数据库安全审计才能对添加的数据库进行审计。 每个Agent都有唯一的AgentID，是Agent连接数据库安全审计实例的重要密钥。若您将添加的Agent删除，在重新添加Agent后，请重新下载Agent和安装Agent。 登录控制台进入数据库安全服务。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
