检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击最新日志或者检索列表，查看审计日志。 （可选）设置对应检索条件，单击“查询”，查询对应审计日志。 找到目标审计日志，单击“回放”。在会话回放对话框中，查看回放语句。 图1 回放 父主题： 审计日志
单击“新增解密测试”。 在“新增解密测试”对话框中，配置测试目标。 图1 新增解密测试 单击“保存”。 测试完成后，用户可以在列表中查看测试结果，单击“详情”查看解密流程中各个节点的完成情况。 测试完成后，单击“删除”，删除此仿真解密测试。 如果测试后需要配置解密队列，需要先删除此仿真解密测试。
在拉丁美洲地区有业务的用户，可以选择“拉美-圣地亚哥”区域。 资源的价格 不同区域的资源价格可能有差异，请参见华为云服务价格详情。 如何选择可用区？ 是否将资源放在同一可用区内，主要取决于您对容灾能力和网络时延的要求。 如果您的应用需要较高的容灾能力，建议您将资源部署在同一区域的不同可用区内。
> 资产名称”。 在列表中，查看被加密表清单，用户可以通过模式和表名称搜索目标被加密表。 找到目标被加密表，单击“编辑非加密列”。 跳转后，单击添加列。 在添加列对话框，配置列参数，配置新增列的列名称、数据类型、是否非空、默认值和列长度，单击“预览”查看添加列的SQL语句。 默认值的内容不支持包含单引号或双引号。
编辑YAML 单击“修改”，完成编辑YAML。 查看守护进程集工作负载状态。 在工作负载列表中，当工作负载的状态为“运行中”时，表示Agent容器工作负载创建成功。 图8 守护进程集工作负载创建成功 等待2~3分钟，部署生效后返回数据库安全服务控制台。查看Agent状态。 在“数据库列表 >
支持的数据库 数据库安全审计仅支持对华为云上的以下数据库提供旁路模式的数据库审计功能： 云数据库 弹性云服务器（Elastic Cloud Server ，ECS）的自建数据库 裸金属服务器（Bare Metal Server，BMS）的自建数据库 部分数据库类型及版本支持免安装Agent方式，如表1所示。
数据库安全服务支持哪些性能规格？ 数据库安全审计支持入门版、基础版、专业版和高级版四种服务版本。您可以根据业务需求选择相应的服务版本。 数据库安全审计各版本的性能规格说明如表1所示。 表1 数据库安全服务版本规格说明 版本 支持的数据库实例 性能参数 入门版 最多支持1个数据库实例
的配置来进一步满足等保合规。 审计日志天数的合规配置 相关审计法规规定，审计日志至少保留半年。DBSS服务会自动预测审计实例的剩余存储空间是否能够满足半年审计日志的合规要求，若不满足会给出界面提示。 图1 磁盘不足提示 当出现如图1所示提示时，请开启自动备份，开启备份详情请参见自动备份数据库审计日志。
方式二：通过方式一进入的数据库加密与访问控制页面获取“弹性IP”，在浏览器地址栏中输入访问地址，按回车键，进入登录界面。 访问地址：https://服务器弹性IP地址:端口，例如https://100.xx.xx.54:9595。 （可选）在安全告警页面，单击“高级”。 图1 安全告警 （可选）在详情说明中，单击继续前往xx
系统管理 查看平台信息 手动创建账号 诊断系统实时情况 升级系统版本 时间配置 查看设备状态 网络配置 查看和配置消息中心 父主题： 系统管理员操作指南
数据类型说明 描述您的数据类型说明信息。 单击“保存”。 新增完成后，您可以在数据类型列表页面查看新增加的自定义数据类型。 图3 自定义数据类型 （可选）单击“测试”，输入测试数据验证自定义类型是否符合预期结果。 相关操作 后续您可以根据情况，在数据类型列表页面进行以下管理操作。 编辑
常用最佳实践 实践 描述 审计数据库 审计ECS数据库 数据库安全审计采用旁路部署模式，通过在数据库或应用系统服务器上部署数据库安全审计Agent，获取访问数据库流量、将流量数据上传到审计系统、接收审计系统配置命令和上报数据库状态监控数据，实现对ECS/BMS自建数据库的安全审计。 审计
计费FAQ 购买实例时如何选择“子网”？ 同一区域可以购买多少个数据库安全审计实例？ 购买实例时提示资源售罄时如何处理？ 购买实例时提示配额不足时如何处理？ 如何为数据库安全审计续费？ 如何退订数据库安全服务？ 哪些区域可以使用数据库安全服务？
购买类 购买实例时如何选择“子网”？ 购买实例时为何要选择VPC？ 同一区域可以购买多少个数据库安全审计实例？ 购买实例时提示资源售罄时如何处理？ 购买实例时提示配额不足时如何处理？ 在专属云上购买数据库安全服务会消耗专属云上的资源吗？ 如何为数据库安全审计续费？ 如何退订数据库安全服务？
平台管理 在初次使用数据库加密与访问控制时，您需要先完成本章节中的基础配置操作，才能正常使用。 网络配置 升级系统版本 备份与恢复配置信息 查看平台信息 查看高可用信息 父主题： 系统管理员操作指导
在SQL脚本详情中可以查看脚本内容。 单击“确定”。 找到待提交工单，单击“提交”，在“确认”提示框中单击“确定”。 相关操作 根据需要您还可以进行如下操作： 查看工单详情：单击目标工单栏的查看，查看工单详情。 撤销工单申请：单击目标工单栏的撤销，撤销工单申请。 条件查询工单：在条件查询框设置不同条件，进行查询。
登录数据库加密与访问控制。 在左侧导航栏，选择“密钥管理 > 密钥配置”。 单击“初始化密钥”。 在口令校验对话框中，输入安全口令，单击“确定”。 安全口令如何设置，请参见修改安全口令。 在初始化密钥对话框中，设置密钥来源，参数如表2所示。 图1 初始化密钥 表2 初始化密钥 参数 说明 RK密钥来源
您可以收到DBSS发送的告警通知，及时了解数据库的安全风险。否则，无论是否有危险，您都只能登录管理控制台自行查看，无法收到告警信息。 告警通知信息可能会被误拦截，若您未收到相关告警信息，请在信息拦截中查看。 系统每5分钟进行一次告警统计，并触发告警通知。 发布区域：华北-北京四
图2 设置优先级 查看风险操作信息 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“审计规则”。 在“选择实例”下拉列表框中，选择需要查看风险操作的实例。 选择“风险操作”页签。
管理隐私数据保护规则 您可以查看隐私数据保护规则，启用、编辑、禁用或删除脱敏规则。 前提条件 数据库安全审计实例的状态为“运行中”。 查看隐私数据保护规则信息 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
