检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何关闭数据库SSL？ 操作场景 通过“免安装Agent”方式审计数据库时，不需要执行关闭数据库SSL操作。请跳过本章节。 通过“安装Agent”方式审计数据库时，关闭数据库的SSL是必要操作。如果您开启了数据库SSL，将无法获取审计数据。 如果想一直开启数据库的SSL来保证数据
开启关闭Agent 功能介绍 用于开启和关闭Agent审计的功能，当开启后，开始抓取用户的访问信息。 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/{instance_id}/audit/agent/switch 表1 路径参数 参数 是否必选
关闭审计实例 功能介绍 关闭审计实例 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/dbss/audit/instance/stop 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 请求参数
开启关闭数据库 功能介绍 开启关闭数据库 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/{instance_id}/audit/databases/switch 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
如果SQL语句列表中未显示输入的SQL语句，说明数据库安全审计功能无法使用，请按以下方法处理： 关闭数据库的SSL。数据库开启SSL时，将不能使用数据库安全审计功能。请参照如何关闭数据库SSL？章节关闭数据库SSL。 请参照Agent与数据库安全审计实例之间通信异常章节排查处理。 父主题：
开启关闭风险规则 功能介绍 开启关闭风险规则 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/{instance_id}/audit/rule/risk/switch 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
数据库的审计状态，包括： 已开启 已关闭 Agent 单击“添加Agent”，可以为数据库添加Agent。 您可以根据使用需求，对添加的数据库执行以下操作： 关闭 在需要关闭的数据库所在行的“操作”列，单击“关闭”后，在弹出的提示框中，单击“是”，数据库的“审计状态”为“已关闭”。 关闭数据库后，数据
重启数据库安全加密实例 在弹窗中确认重启，单击“确认”，实例开始自动执行重启。 关闭实例 在目标实例“操作”列选择“更多 > 关闭”。 图4 关闭数据库安全加密实例 在弹窗中确认关闭，单击“确认”，实例开始自动执行关闭。 修改安全组 在目标实例“操作”列选择“更多 > 修改安全组”。 图5
在需要开启的实例所在行的“操作”列，选择“更多 > 开启”，在弹出的对话框中，单击“确定”，可以开启该实例。 关闭 在需要关闭的实例所在行的“操作”列，选择“更多 > 关闭”，在弹出的对话框中，单击“确定”，关闭该实例。关闭实例后，系统将停止对该实例上的数据库进行安全审计。 删除 在需要删除创建实例失败所在行的“操作”列，选择“更多
状态 说明 正在运行 该安装节点的Agent程序正在运行。 已关闭 该安装节点的Agent程序已关闭。单击右侧操作栏的“开启”，可运行该Agent。 说明： Agent程序在CPU占用过高时将休眠，运行状态显示“已关闭”。请检查CPU使用率是否超过Agent配置的CPU阈值，更改
如何安装Agent（Windows操作系统）？ 安全组规则添加完成后，您还需要下载Agent，并根据Agent的添加方式在数据库端或应用端安装Agent，将添加的数据库连接到数据库安全审计实例，才能开启数据库安全审计功能。 安装Agent后，您才能开启数据库安全审计功能，对待审计的数据库进行审计。
如何获取数据库安全服务销售许可证？ 华为云数据库安全服务提供了销售许可证。请单击此处，登录数据库安全服务管理控制台，系统会自动下载名称为“salelicense.pdf”的销售许可证。 解除浏览器拦截 首次下载，可能会遇到浏览器拦截限制。请参照以下步骤解除浏览器拦截。 以Chro
选择“隐私数据保护”页签。 仅自定义创建的规则可以使用编辑和删除功能，默认的规则仅可使用启用和禁用功能。 开启或关闭“存储结果集”和“隐私数据脱敏”。 存储结果集 建议关闭。关闭后，数据库安全审计分析平台将不会存储用户SQL语句的结果集。 如果用于PCI DSS/PCI 3DS CSS认证，禁止开启。
仅自定义创建的规则可以使用编辑和删除功能，默认的规则仅可使用启用和禁用功能。 查看规则信息，相关参数说明如表1所示。 存储结果集 建议关闭。关闭后，数据库安全审计分析平台将不会存储用户SQL语句的结果集。 如果用于PCI DSS/PCI 3DS CSS认证，禁止开启。 注：结果集存储只支持agent方式审计数据库。
相关参数说明如表1所示。 图1 “设置自动备份”对话框 表1 自动备份参数说明 参数名称 说明 取值样例 自动备份 开启或关闭自动备份。 ：开启 ：关闭 备份周期 选择自动备份的周期，可以选择： 每天 每小时 每天 开始时间 单击，选择开始备份的时间。 2020/01/14 20:27:08
展示最近15分钟系统网卡的吞吐量变化情况。 磁盘使用情况 展示各文件系统与挂载点的使用情况。 （可选） 在页面的右上角，进行重启服务、重启/关闭设备等操作。 重启服务、重启/关闭设备的操作影响资产管理业务的运行，建议在业务低谷运行时执行本操作。 父主题： 系统运维
展示最近15分钟系统网卡的吞吐量变化情况。 磁盘使用情况 展示各文件系统与挂载点的使用情况。 （可选）在页面的右上角，进行重启服务、重启/关闭设备等操作。 重启服务、重启/关闭设备的操作影响业务的运行，建议在业务低谷运行时执行本操作。 父主题： 系统管理
重启数据库安全运维实例 在弹窗中确认重启，单击“确认”，实例开始自动执行重启。 关闭实例 在目标实例“操作”列选择“更多 > 关闭”。 图4 关闭数据库安全运维实例 在弹窗中确认关闭，单击“确认”，实例开始自动执行关闭。 修改安全组 在目标实例“操作”列选择“更多 > 修改安全组”。 图5
用户需要使用某些新功能，需要升级到新的版本。 双机高可用场景下升级时，需先进入“平台管理 > 高可用管理”页面关闭数据同步按钮，然后停止备机B的高可用（若为双主模式则关闭一台主机的高可用），先对设备B进行升级，升级成功后，开启设备B的高可用，停止设备A的高可用，对设备A进行升级，
审计实例在同一区域。 数据库开启SSL时，将不能使用数据库安全审计功能。如果您需要使用数据库安全审计功能，请关闭数据库的SSL。关闭数据库SSL的详细操作，请参见如何关闭数据库SSL？。 有关审计数据的保存说明，请参见数据库安全审计的审计数据可以保存多久？。 首先，您需要创建一个
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
