检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
删除审计实例 功能介绍 只有按需计费模式实例没有任务时 或 包周期模式实例状态为故障时，才能执行此操作。 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/dbss/audit/instances 表1 路径参数 参数 是否必选 参数类型 描述
添加资产 设置“风险扫描策略”。 在“扫描管理”页签，单击“添加策略”。 在“添加策略”对话框中，设置扫描策略信息，单击“确定”。 图2 添加策略 表1 添加策略参数说明 参数 说明 策略名称 设置风险扫描策略名称。 类型 显示数据库类型，根据当前所选资产确定。 策略标签 设置风险扫描策略，支持对每个策略标签进行设置：
查询数据库列表 功能介绍 查询数据库列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/{instance_id}/dbss/audit/databases 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
查询用户操作日志信息 功能介绍 查询用户操作日志信息 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/{instance_id}/dbss/audit/operate-log 表1 路径参数 参数 是否必选 参数类型 描述 project_id
修改实例安全组 功能介绍 修改实例安全组 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/dbss/audit/security-group 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 请求参数
查询实例创建任务信息 功能介绍 查询实例创建任务信息 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/dbss/audit/jobs/{resource_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
查询可用区信息 功能介绍 查询可用区信息 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/dbss/audit/availability-zone 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID
查询ECS服务器规格信息 功能介绍 查询ECS服务器规格信息 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/dbss/audit/specification 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
查看平台信息 平台管理模块包括设备授权、账号管理与网络设置。 在使用系统前，您需要为系统进行授权。完成设备授权后，您可以在平台信息页面，查看系统基本信息和授权信息。 父主题： 系统管理
安装Agent（Windows操作系统） 安装Agent后，您才能开启数据库安全审计。通过本节介绍，您将了解如何在Windows操作系统的节点上安装Agent。Linux操作系统的Agent安装请参见安装Agent（Linux操作系统）。 前提条件 数据库安全审计实例的状态为“运行中”。
添加RDS数据库（废弃） 功能介绍 添加RDS数据库 该接口是V1版本接口，以后不再维护，待下线。请使用V2版本接口添加RDS数据库。 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/{instance_id}/dbss/audit/databases/rds
查询项目标签 功能介绍 查询项目标签 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/{resource_type}/tags 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID resource_type
查询账户配额信息 功能介绍 查询账户配额信息 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/dbss/audit/quota 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 请求参数 表2 请求Header参数
授权数据库操作员访问数据资产，请参考此步骤。 找到目标数据库操作员，单击“配置中心”。 在账号设置对话框中，对数据库操作员进行目标资产账号授权。 图1 关联数据资产 表1 关联数据资产 参数 说明 授权账号 选择已添加的资产账号。 如果资产没有设置账号，请先添加账号。具体操作，请参见手动添加账号。 授权状态 打开授权状态。
DBSS自动备份失败。失败码：Export backup file failed 形成原因 DBSS磁盘空间占满后会自动备份失败，需要修改自动备份规则，设置日志保留时间。 需要及时删除不需要的备份来腾出空间。 父主题： 数据库安全审计故障排查类
业务字典功能还不能直接生效。您还需要在业务字典设置页面中打开对应业务字典类型的开关，才能正式生效。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“审计日志 > 业务字典”。 在业务字典设置列表中，打开对应业务字典类型的开关，在弹出的确认提示框中单击“确定”。
在定时报表配置对话框中，设置定时报表生成。 图3 定时报表配置 表2 定时报表配置 参数 说明 启用计划 勾选启用计划，开启定时生成报表。 频率设置 选择定时发送报表次数。可选项包括： 执行一次 重复执行 定时设置 设置周期生成时间。可选项包括： 每日计划：设置每日的具体时间生成报表。
）和UDP协议（7000-7100端口），使Agent与审计实例之间的网络连通，数据库安全审计实例才能对添加的数据库进行审计。 本章节介绍如何为数据库安全审计实例所在的安全组添加TCP协议（8000端口）和UDP协议（7000-7100端口）。 安全组规则也可以在安装Agent前进行添加。
云审计服务支持的关键操作 如何查看云审计日志 云审计服务支持的DBSS操作列表
见什么是虚拟私有云。 若有VPC的变更需求，可通过申请退订变更或提交工单提交工单申请VPC对接： 退订变更：对想要变更的VPC对应实例参照如何退订数据库安全服务？进行退订，退订后在目标VPC重新购买数据库安全审计（建议）。 VPC对接：通过提交工单提交工单申请目标VPC人工对接。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
