检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
MRS集群该如何使用HBase数据库审计 MRS集群如果按照默认方式创建，其创建的集群使用的kerberos认证模式下的"认证+加密"方式，该配置下，DBSS无法正常审计到数据，需将其改为MRS支持的认证方式。 MRS集群kerberos认证场景下认证方式的更改： 前往集群管理页面，在FusionInsight
DBSS服务是否支持线下部署？ 不支持。数据库安全服务需要部署在您所使用的云上的服务器中，您需要将相关的业务迁移至目标云上。 父主题： 数据库安全审计功能类
配置客户端和服务端IP的业务字典。 单击IP页签。 单击“添加”，配置服务器IP的业务字典，单击“确定”。 图4 服务器IP业务字典 单击“添加”，配置客户端IP的业务字典，单击“确定”。 图5 客户端IP业务字典 配置操作的业务字典。 单击操作页签。 单击“添加”，配置操作的业务字典，单击“确定”。
添加数据资产 记录反向代理使用的端口号（9587），后续需要通过设备地址+代理端口访问数据资产。 单击“保存”，完成数据资产的配置信息。 通过代理连接数据库 本文以“DBeaver工具”为例，通过数据库运维安全管理系统代理连接到数据库。 单击“DBeaver工具”的图标，在选择新连接类型对话框中，选中MySQL，单击下一步。
Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。 T
在设置MySQL连接对话框中，设置连接信息。配置信息如图4 通过代理连接数据库所示，其中： 服务器地址：使用代理服务器IP，即数据库运维安全管理系统的访问IP地址。例如192.168.12.59。 端口：使用代理端口，例如9587。 图3 通过代理连接数据库 单击“测试链接”，测试是否能够连接到数据库。
华为云上数据库，支持对云上的以下数据库提供旁路模式的数据库审计功能： 云数据库 弹性云服务器（Elastic Cloud Server ，ECS）的自建数据库 裸金属服务器（Bare Metal Server，BMS）的自建数据库 数据库安全审计支持的数据库类型及版本，请参见：数据库安全审计支持哪些数据库？。
* 购买时长 实例规格单价请参见数据库安全服务器价格详情中的“规格价格”。 计费示例 假设您在2023/06/30 15:50:04购买了一个数据库安全审计服务（性能规格：基础版）购买时长为一个月，并在到期前手动续费1个月，则： 第一个计费周期为：2023/06/30 15:50:04
每天发送告警总条数与每天收到的邮件数是相同的吗？ 是的。一条告警信息对应一个通知邮件。 父主题： 数据库安全审计功能类
如何为数据库安全审计续费？ 在数据库安全审计到期前，用户可以通过续费操作继续使用数据库安全服务。 前提条件 登录管理控制台的账号已授权DBSS System Administrator、ECS Administrator、VPC Administrator和DBSS Admini
资产识别与管理 DBSS服务实例创建在用户的弹性云服务器上，用户通过该实例，为RDS、ECS/BMS自建的数据库提供安全审计功能。DBSS对接了RMS（资源管理服务）、TMS（标签管理服务），用户可通过登录这些服务页面查看DBSS实例信息。 父主题： 安全
如何调用API 构造请求 认证鉴权 返回结果
如何为数据库安全审计续费？ 在数据库安全审计到期前，用户可以通过续费操作继续使用数据库安全服务。 前提条件 登录管理控制台的账号已授权DBSS System Administrator、ECS Administrator、VPC Administrator和DBSS Admini
如何退订数据库安全服务？ 数据库安全服务仅支持包年/包月付费方式，购买的实例不能直接删除，不支持修改规格，仅支持退订。 系统影响 执行退订操作后，将清除实例的审计记录和日志。已经备份到OBS桶中的审计日志不会清除。 前提条件 登录管理控制台的账号已授权DBSS System Administrator、ECS
返回结果 状态码 请求发送以后，您会收到响应，包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态，完整的状态码列表请参见状态码。 对于获取用户Token接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对应请求
安装Agent节点的运行系统满足Linux系统版本要求。有关Linux系统版本的要求，请参见Agent可以安装在哪些Linux操作系统上？。 安装Agent 在您安装新版Agent的时候，需要您为当前安装的Agent自定义一个密码。 请您根据数据库类型以及数据库的部署环境，在相应节点上安装Agent。
在使用Oracle RAC集群的DBSS时，RAC集群中的每一个节点都是作为一个独立的数据库，在配置时需要为集群中的每一个节点安装Agent，以实现网络流量的转发。 配置说明 由于添加的实例数受购买的DBSS版本所限制，因此配置前需确认已购买版本所支持添加的最大实例数是否与RAC集群节点数一致或多于节点数。
自定义数据库需要审计的风险操作规则。 一条审计数据只能命中风险操作中的一个规则。 前提条件 数据库安全审计实例的状态为“运行中”。 请参考开启数据库安全审计成功开启数据库安全审计功能。 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 >
购买实例时如何选择“子网”？ 需要选择与数据库同一VPC的子网。 父主题： 计费FAQ
购买实例时如何选择“子网”？ 需要选择与数据库同一VPC的子网。 父主题： 购买类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
