检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在“选择实例”下拉列表框中，选择需要下载Agent的数据库所属的实例。 单击“数据库列表”列表页面下方的展开Agent的详细信息，在Agent所在行的“操作”列，单击“下载agent”。将Agent安装包下载到本地。 图1 下载Agent 请根据安装Agent节点的操作系统类型，选择下载相应的Agent安装包。
如何查看数据库安全审计的版本信息？ 请参照以下操作步骤查看数据库安全审计的版本信息。 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“实例列表”，进入“实例列表”界面。
SQL审计存在功能和范围上的差异，如表1所示。 表1 差异比较 审计 功能 范围 RDS SQL审计 只记录SQL访问操作。 应用于使用RDS数据库场景。 DBSS审计 审计所有的数据库风险操作。在记录SQL访问的基础上进行安全检测、统计分析、风险识别、生成报表等功能，保障云上数据库的安全。 应
如何查看数据库安全审计Agent的运行状态？ 安装节点安装Agent程序后，请参照以下操作步骤，查看Agent程序的运行状态。Agent程序的运行状态如表1所示。 Linux操作系统 使用跨平台远程访问工具（例如PuTTY）以root用户通过SSH方式，登录已安装Agent的节点。 执行以下命令，查看Agent程序的运行状态。
否配置成功： 用户的IP地址为172.16.215.108（非脱敏白名单中的地址），通过代理方式访问数据库，只能查看到脱敏数据。 图7 脱敏数据 用户的IP地址为172.16.215.107（脱敏白名单中的地址），通过代理方式访问数据库，能查看到明文数据。 图8 明文数据 父主题：
如何设置数据库安全审计的INSERT审计策略？ 在添加风险操作时，您可以添加INSERT审计策略。 有关添加风险操作的详细操作，请参见添加风险操作。 父主题： 数据库安全审计操作类
name 否 String 实例名称。只能由中文字符,英文字母,数字,下划线,中划线组成的字符串,长度小于等于64。不能为空字符串。 comment 否 String 实例描述信息，只能由中文字符,英文字母,数字,下划线,中划线,空格组成的字符串，长度小于等于255。可以为空字符串。
配置完成后，您可以通过以下方式验证配置结果。 使用已授权的客户端地址和用户，通过代理方式访问数据库，此时可以查看到加密前的明文数据。 使用未授权的客户端地址或用户，通过代理方式访问数据库，此时只能查看到加密后的数据。 加密功能典型配置 数据库加密与访问控制支持为数据库的敏感数据进行加密，保障数据的安全性。本举例展示如何对数据库进行加密。
安全 责任共担 资产识别与管理 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书
在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“设置”。 在“选择实例”下拉列表框中，选择需要设置备份的实例，选择“备份与恢复”页签。 单击“修改自动备份设置”，在弹出的对话框中，设置自动备份参数，相关参数说明如表1所示。
org/npcap/下载Npcap最新软件安装包。 图1 下载npcap 将下载好的npcap-xxxx.exe软件安装包上传至需要安装agent的虚拟机。 双击npcap软件安装包。 在弹出的对话框中，单击“I Agree”，如图2所示。 图2 同意安装“Npcap” 在弹出的对话框中，单击“Install”，不勾选安装选项，如图3所示。
对于获取用户Token接口，您可以从接口的请求部分看到所需的请求参数及参数说明。将消息体加入后的请求如下所示，加粗的斜体字段需要根据实际值填写，其中username为用户名，domainname为用户所属的账号名称，********为用户登录密码，xxxxxxxxxxxxxxxxxx为project的名称，如“
点去访问数据库的用户信息表，意图窃取用户信息，就属于数据库的异常访问。 在DBSS中可通过如下规则设置来检测数据库异常访问情况： 图2 添加数据库异常访问 如图2所示填写的规则表示从192.168.1.1或192.168.3.3上发起的所有针对user_info表的操作都是“高风险”。
与其他云服务的关系 数据库安全服务与其他云服务的关系的依赖关系如图1所示。 图1 数据库安全服务与其他云服务的关系示意图 与弹性云服务器的关系 数据库安全服务实例创建在弹性云服务器上，用户可以通过该实例，为弹性云服务器上的自建数据库提供安全审计功能。 与关系型数据库的关系 数据库
消息体。 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态，完整的状态码列表请参见状态码。 对于获取用户Token接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对应请求消息头，响应同样也有消息头，如“Content-type”。 对于获取
”，选择“资源层级”、“监控范围”，设置触发规则、模板、是否发送通知，选择“通知方式”和“通知策略”，如图2所示。 图2 设置DBSS监控告警规则 单击“立即创建”，在弹出的提示框中，单击“确定”， 告警规则创建成功。 父主题： 监控
在使用数据库安全审计前，您需要了解数据库安全审计的使用限制。 支持的数据库类别 数据库安全审计支持对华为云上的以下数据库提供旁路模式的审计功能： 云数据库 弹性云服务器（Elastic Cloud Server ，ECS）的自建数据库 裸金属服务器（Bare Metal Server，BMS）的自建数据库 支持免安装Agent数据库类型及版本
DBSS自定义策略 如果系统预置的DBSS权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考DBSS权限及授权项。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
选择时间范围内的备份日志信息。或在列表上方的搜索框中选择属性筛选，或输入关键字搜索，搜索指定的备份日志。 图1 查看备份审计日志信息 表1 审计日志参数说明 参数名称 说明 日志名称 日志的名称，由系统自动生成。 备份时间 执行日志备份操作的时间。 文件大小 日志的文件大小。 备份方式
云审计服务支持的关键操作 如何查看云审计日志 云审计服务支持的DBSS操作列表
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
