检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据库安全审计可以应用于哪些场景？ 数据库安全审计采用数据库旁路部署方式，在不影响用户业务的前提下，可以对华为云上的RDS、ECS/BMS自建的数据库进行灵活的审计。 基于数据库风险操作，监视数据库登录、操作类型（数据定义、数据操作和数据控制）和操作对象，有效对数据库进行审计。
验业务中使用的SQL语句是否能够在加密环境中使用，排除加密后可能影响的业务错误，降低业务测试成本。进行数据加密后，数据的特征发生变化，由原来的中文、英文、数字变成了十六进制字串符。从而导致部分原来可以正常执行的SQL在数据加密后无法执行。 例如：字符串模糊查询、数值的运算、范围查找等。
CTS的详细介绍和开通配置方法，请参见CTS快速入门。 CTS支持追踪的DBSS操作列表，请参见云审计服务支持的DBSS操作列表。 日志 出于分析或审计等目的，用户开启了云审计服务后，系统开始记录DBSS资源的操作。云审计服务管理控制台保存最近7天的操作记录。 关于DBSS云审计日志的查看，请参见如何查看云审计日志。
QL语句。 建议您按照本章节的操作步骤进行处理： 检查添加的数据库信息以及审计状态 检查数据库安全审计实例的安全组规则 检查安装节点的Agent程序运行状态 检查添加的数据库信息以及审计状态 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据
申请名称 运维工单申请名称。 资产名称 在下拉栏中选择需要运维的数据资产。数据资产需要已经添加到系统。 数据库实例名 设置数据库名称或者实例名称。 客户端工具 设置访问数据库的客户端工具名称。 客户端IP 设置访问数据库的客户端IP。 是否开启授权码 开启授权码，申请审批通过后将获
区域。 资源的价格 不同区域的资源价格可能有差异，请参见华为云服务价格详情。 如何选择可用区？ 是否将资源放在同一可用区内，主要取决于您对容灾能力和网络时延的要求。 如果您的应用需要较高的容灾能力，建议您将资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低，则建议您将资源创建在同一可用区内。
实例ID。可在查询实例列表接口的ID字段获取。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务查询用户Token接口获取（响应消息头中X-Subject-Token的值）。 表3 请求Body参数
数据库安全审计支持多个账号共享使用吗？ 数据库安全审计可以应用于哪些场景？ 支持的数据库类型 数据库安全审计支持数据库部署在哪些操作系统上？ 数据库安全审计支持双向审计吗？ 数据库安全审计可以审计不同VPC的数据库吗？ 数据库安全审计支持TLS连接的应用吗？ 数据库安全审计的审计数据可以保存多久？ 数据库安全审计发生异常，多长时间用户可以收到告警通知？
说明 SQL 需要添加白名单的SQL语句。 工具 数据库客户端。 数据库 数据库类型。 状态 在下拉栏中选择启用或禁用，默认启用。 单击“确定”。 使配置生效，您需要进行以下步骤： 在左侧导航栏，选择“策略防护 > 策略设置”。 在基本配置页的应用的策略栏勾选启用SQL策略。 单击启用SQL策略旁的。
恢复服务能力，保障服务和数据的持久性和可靠性。 表1 DBSS可信架构分类 可信架构分类 可信架构能力项 目标 分类 检测 入侵检测 支持主机异常检测，部署主机安全服务，检测率准确率98%以上。检测时长1分钟 安全 监控 针对微服务的异常日志出对应的告警 系统 承受 数据备份 支
快速使用数据库安全审计 功能特性 购买数据库安全审计 配置数据库 数据库安全审计支持对华为云上的RDS关系型数据库、ECS/BMS自建数据库进行审计。购买数据库安全审计实例后，您需要将待审计的数据库添加至数据库安全审计实例中。 成功添加数据库后，您可以查看数据库信息、关闭、删除数据库。
当数据库安全审计Agent的运行状态为“休眠中”时，如何处理？ 待审计的RDS如果连接了多台ECS，如何部署Agent？ 如何选择数据库安全审计的Agent安装节点？ 如何运行数据库安全审计Agent程序？ 如何查看数据库安全审计Agent的运行状态？ 如何下载数据库安全审计的Agent？ 如何卸载数据库安全审计Agent程序？
脱敏规则。 图4 禁用自定义脱敏规则 编辑 在需要修改信息的规则所在行的“操作”列，单击“编辑”，在弹出的对话框中，修改规则信息。 图5 编辑自定义脱敏规则 删除 在需要删除的规则所在行的“操作”列，单击“删除”，在弹出的提示框中，单击“确定”，删除该规则。 图6 删除自定义脱敏规则
点故障的情况下利用插件对客户的密文数据实时加解密，保证客户的业务进行快速恢复。 建议提前部署好Bypass插件，以应对加密设备单点故障的情况。 使用约束 支持的数据库类型为MySQL。 逃生插件的安装仅支持jre8及以上、linux_x86环境。 插件状态 插件部署在客户的应用系统上。插件状态有三种：
数据库用户 数据库客户端的访问数据库资产使用的用户名。 数据库用户组 数据库客户端的访问数据库资产使用的用户组。 资产客户端 数据库客户端工具。 资产客户端MAC 数据库客户端工具所在PC的MAC。 应用客户端IP 三层防护，应用端的IP。 应用用户组 三层防护，应用端的用户组。 时间组
触发数据库流量后，在SQL语句列表页面搜索执行的语句，不能搜索到相关的审计信息。 建议您按照本章节的操作步骤排查无法审计SQL语句的原因并进行修改。 检查数据库信息是否正确以及数据库的审计是否已开启 检查审计范围中对应数据库是否已启用 检查数据库的Agent程序运行状态 检查数据库安全审计实例安全组规则是否开放
取值样例 工作负载名称 新建工作负载的名称，命名必须唯一。 agent-docker 集群名称 待审计数据库连接的集群。 scc-cmv-bj4 命名空间 待审计数据库连接的集群的命名空间。 default 单击“下一步，容器设置 > 添加容器”，在弹出的对话框中，选择“开源镜像中心 >
Server网络配置”。 右键单击“MSSQLSERVER的协议”，选择“属性”。 在弹出的弹框中，选择“标志”页签，关闭数据库的强行加密。 重启SQL Server服务，使得修改的配置生效。 输入一条SQL语句后，在SQL语句列表页面搜索执行的语句。 搜索SQL语句的详细操作，请参见查看SQL语句详细信息。
资产账号信息用于对数据库操作员的Web认证授权，以实现对人员访问的控制。 手动添加资产账号信息，用于对数据库操作员的Web认证授权，以实现对人员访问的控制。添加的账号信息也可用于对已授权人员的密码代填，实现数据库操作员免密访问和维护数据库，避免数据库账号密码的泄露。 操作步骤 使用系统
包年/包月方式购买的DBSS实例到期后，如果没有按时续费，公有云平台会提供一定的保留期。 保留期的时长由客户等级而定，具体请参见保留期。 当您购买的DBSS实例到期后，DBSS将停止服务。为了防止造成不必要的损失，请您及时续费。如果未续费，您将不能使用DBSS，不影响您的业务。 如需续
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
