检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看监控指标 您可以通过管理控制台，查看DBSS的相关指标，及时了解数据库安全状况，并通过指标设置防护策略。 前提条件 DBSS已对接云监控，即已在云监控页面设置监控告警规则。有关设置监控告警规则的详细操作，请参见设置监控告警规则。 操作步骤 登录管理控制台。 单击页面左上方的，选择“管理与监管
系统管理 手动创建账号 组织架构管理 系统运维 查看消息通知 系统设置 父主题： 系统管理员操作指导
服务和数据的持久性和可靠性。 表1 DBSS可信架构分类 可信架构分类 可信架构能力项 目标 分类 检测 入侵检测 支持主机异常检测，部署主机安全服务，检测率准确率98%以上。检测时长1分钟 安全 监控 针对微服务的异常日志出对应的告警 系统 承受 数据备份 支持关键数据100%
IP地址：192.168.1.10 数据库运维安全管理系统 IP地址：192.168.12.59 MySQL数据库 IP地址：192.168.11.78 数据库版本：MySQL 5.7 添加数据资产 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“资产管理
DBSS服务能否对第三方工具执行的SQL语句进行捕捉？ 可以。DBSS服务审计的数据是Agent接入的全量日志和流量数据，与工具无关。 父主题： 数据库安全审计功能类
监控 DBSS监控指标说明 设置监控告警规则 查看监控指标
续费 续费概述 手动续费 自动续费
设置告警通知 通过设置告警通知，当数据库发生设置的告警事件时，您可以收到DBSS发送的告警通知，及时了解数据库的安全风险。否则，无论是否有危险，您都只能登录管理控制台自行查看，无法收到告警信息。 告警通知信息可能会被误拦截，若您未收到相关告警信息，请在信息拦截中查看。 系统每5分钟进行一次告警统计，并触发告警通知。
查看告警信息 本章节介绍如何查看数据库安全审计的告警信息，以及当处理告警后如何确认告警。 前提条件 数据库安全审计实例的状态为“运行中”。 请参考开启数据库安全审计成功开启数据库安全审计功能。 请参考设置告警通知成功设置告警通知。 操作步骤 登录管理控制台。 在页面上方选择“区域
查看系统操作日志 系统会保存所有的操作记录，审计管理员可以定期检查系统日志，保障系统自身安全和确保符合合规要求。 操作步骤 使用审计管理员audadmin账号登录实例Web控制台。 在左侧导航栏，选择“日志管理 > 操作日志”。 （可选）设置过滤条件，单击搜索，查询对应操作审计日志。
除进行配置。日志存放方式包括集中管理和本地记录，集中管理会将操作日志发送到集中管理设备。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“日志设置 > 日志配置”。 如需配置日志集中管理，请参考此步骤操作： 图1 日志配置 勾选“启用集中管理”，同时也可勾选本地继续记录日志。
时间。 修改或同步时间可能导致浏览器当前的页面会话失效，设置后需要重新登录Web控制台。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“系统管理 > 时间配置”。 如需手动修改系统时间，请参考此步骤： 图1 手动修改系统时间 在日期和时
audit00 数据库名称 选择“全部数据库”或选择待添加审计范围的数据库。 db03 数据库账户 可选参数。输入数据库的用户名。 可增加多个账户，多个账户间用逗号隔开。 - 操作类型 审计范围的操作类型，包括“登录”和“操作”。 当选择“操作”时，可以选择“全部操作”，或选择“数据定义”、“数据操作”或“数据控制”的操作。
同一区域可以购买多少个数据库安全审计实例？ 没有限制。 父主题： 计费FAQ
min）、数据库操作员（datadmin）账号。如果有多个员工需要使用系统，建议您为每个员工单独创建账号，便于管理。 背景信息 账号的权限由角色决定，系统默认创建系统管理员、审计管理员、安全管理员和数据库操作员角色。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。
开启邮件通知后，当数据库设置的告警事件发生或生成报表时，您可以收到告警或报表生成的通知邮件。 前提条件 数据库安全审计实例的状态为“运行中”。 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。
回放审计日志语句 如果在查看审计日志时部分内容不好识别，您可以通过回放审计日志涉及的语句了解信息。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“审计日志 > 日志检索”。 根据资产类型，单击对应的日志页签（例如单击SQL日志）。 单击最新日志或者检索列表，查看审计日志。
资产客户端IP 数据库客户端的IP。 主机名 数据库客户端的主机名。 操作系统用户 数据库客户端的操作系统用户名。 数据库用户 数据库客户端的访问数据库资产使用的用户名。 数据库用户组 数据库客户端的访问数据库资产使用的用户组。 资产客户端 数据库客户端工具。 资产客户端MAC 数据库客户端工具所在PC的MAC。
验证配置效果 使用数据库操作员datadmin账号登录数据库运维管理系统。 使用本机上的DBeaver通过代理服务器访问数据资产中test表，如果审批通过此时可正常访问。 操作详情请参见通过代理连接数据库。 图9 客户端访问结果 使用本机上的DBeaver通过代理服务器访问数据资产中te
配置审计规则 添加审计范围 添加SQL注入规则 管理SQL注入规则 添加风险操作 配置隐私数据保护规则 SQL白名单
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
