检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
兰察布 备份和恢复数据库审计日志 管理备份的审计日志 实例管理 成功购买数据库安全审计实例后，您可以查看实例信息，开启、重启或关闭实例。 发布区域：华北-北京四，华北-乌兰察布一，华东-上海一，华南-广州，华南-广州-友好用户环境，西南-贵阳一，华东-青岛，华东二，中国-香港，亚
如何调用API 构造请求 认证鉴权 返回结果
BSS实例，支持的功能上存在如下差异： 统计会话数量时，无法统计成功登录、与失败登录的会话个数。 无法获取数据库访问时客户端的端口号。 由于GaussDB(DWS)服务具有日志审计开关的权限控制策略，只有华为云账号或拥有Security Administrator权限的用户才能开启或者关闭DWS数据库审计开关。
响应动作为阻断时，可选择是否根据IP或用户锁定访问。 资产信息（源） 资产客户端IP 数据库客户端的IP。 主机名 数据库客户端的主机名。 操作系统用户 数据库客户端的操作系统用户名。 数据库用户 数据库客户端的访问数据库资产使用的用户名。 数据库用户组 数据库客户端的访问数据库资产使用的用户组。 资产客户端
审计与日志 审计 DBSS向用户提供数据库审计功能，可以对普通用户、管理员账户的所有活动情况进行审计，并生成合规性报告。DBSS通过记录流量、入侵、异常监控、数据脱敏、远程工作等日志，锁定异常操作到人，对特定事件实时告警，对TOP活动进行可视化呈现，满足ISO27001、信息安全
参数 说明 操作 设置数据库操作命令，例如SELECT等。 数据库类型 在下拉栏中选择数据库类型。 业务名称 操作对应的业务名称。 在左侧导航栏，选择“审计日志 > 业务字典设置”，打开业务字典开关。 添加操作对象类型的业务字典 使用系统管理员sysadmin账号登录数据库运维管理系统。
您可以通过开启隐私数据脱敏功能，以及配置隐私数据脱敏规则，防止数据库用户敏感信息泄露。 前提条件 数据库安全审计实例的状态为“运行中”。 请参考开启数据库安全审计成功开启数据库安全审计功能。 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规
XXX-XXX-XXXXXX-XXX 以SSL模式登录MySQL数据库。 执行以下命令，退出MySQL数据库。 exit 以root用户重新登录MySQL数据库。 在登录命令后添加以下参数： --ssl-mode=DISABLED 或 --ssl=0 以SSL模式登录MySQL数据库，只能关闭本次S
概述 策略防护功能包括策略设置、自定义策略、虚拟补丁策略模块。 系统支持配置多种维度策略，策略组合种类多达数百种，能够精准实现各种数据级的访问控制。 主体颗粒度可细化至用户、IP、主机、程序、时间、频次等。 客体颗粒度可达针对表、列、行数等。 行为颗粒度可达基本操作、特权操作、SQL语句、异常、存储过程等。
通知设置管理 设置邮件通知 设置告警通知
设置账号密码安全 操作步骤 使用安全管理员secadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“系统管理 > 系统设置”。 在账号密码安全设置区域，设置密码安全要求。 图1 账号密码安全设置 单击“确定”。 父主题： 启用安全配置
数据库运维安全管理系统设置了完善的运维人员操作管理体系，流程如图1所示。 图1 运维人员操作管理流程 安全管理员需先添加审批人（系统管理员）与申请人（数据库操作员）账号。具体说明请参见手动创建账号。 新增的账号需先经安全管理员审核通过。具体说明请参见审核账号。 安全管理员设置审批架构，设置审批人与申请人。具体说明请参见设置审批架构。
如何查看数据库安全审计Agent的运行状态？ 安装节点安装Agent程序后，请参照以下操作步骤，查看Agent程序的运行状态。Agent程序的运行状态如表1所示。 Linux操作系统 使用跨平台远程访问工具（例如PuTTY）以root用户通过SSH方式，登录已安装Agent的节点。
审计实例 删除审计实例 包年包月计费模式创建审计实例 查询实例创建任务信息 查询审计实例列表 修改实例安全组 开启审计实例 关闭审计实例 重启审计实例 更新审计实例信息 父主题： API
在左侧导航树中，选择“实例列表”，进入“实例列表”界面。 单击需要查看信息的实例名称，进入实例概览页面。 查看实例的“基本信息”、“网络配置信息”和“关联数据库”，相关参数说明如表1所示。 图1 查看实例概览信息 表1 实例概览信息参数说明 类别 参数名称 说明 基本信息 实例名称 实例的名称。单击名称后的，可以修改实例名称。
策略设置 管理基本配置 管理集合配置 父主题： 策略防护
如何退订数据库安全服务？ 数据库安全服务仅支持包年/包月付费方式，购买的实例不能直接删除，不支持修改规格，仅支持退订。 系统影响 执行退订操作后，将清除实例的审计记录和日志。已经备份到OBS桶中的审计日志不会清除。 前提条件 登录管理控制台的账号已授权DBSS System Administrator、ECS
一般情况下，建议就近选择靠近您或者您的目标用户的区域，这样可以减少网络时延，提高访问速度。 在除中国大陆以外的亚太地区有业务的用户，可以选择“中国-香港”、“亚太-曼谷”或“亚太-新加坡”区域。 在非洲地区有业务的用户，可以选择“非洲-约翰内斯堡”区域。 在拉丁美洲地区有业务的用户，可以选择“拉美-圣地亚哥”区域。
日志设置 日志管理包括配置日志保存方式和备份还原日志等。 配置日志保存方式 备份还原日志 父主题： 系统管理员操作指南
如何退订数据库安全服务？ 数据库安全服务仅支持包年/包月付费方式，购买的实例不能直接删除，不支持修改规格，仅支持退订。 系统影响 执行退订操作后，将清除实例的审计记录和日志。已经备份到OBS桶中的审计日志不会清除。 前提条件 登录管理控制台的账号已授权DBSS System Administrator、ECS
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
