检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
createTag 删除标签 dbss deleteTag 与对象存储服务的关系 对象存储服务（Object Storage Service，简称OBS）是一个基于对象的海量存储服务，为客户提供海量、安全、高可靠、低成本的数据存储能力。数据库安全审计支持将数据库的审计日志备份到OBS桶，实现高可用容灾。
虚拟补丁防护配置举例 虚拟补丁规则功能是通过内置数据库特征漏洞库信息，并将其转化为防护特征攻击的特征策略，对命中策略的攻击进行虚拟补丁拦截防护。 组网需求 图1 反向代理组网示例 表1 组网参数说明 设备 说明 客户端 IP地址：172.16.196.33 数据库运维安全管理系统
客体颗粒度可达针对表、列、行数等。 行为颗粒度可达操作、特权操作、SQL语句、异常、存储过程等。 强大的内置威胁特征库 数据库运维安全管理系统内置丰富的数据库漏洞信息、SQL注入攻击、以及其它高危风险操作特征模板（其中数据库漏洞数超过600个，高危操作、SQL注入攻击特征超过200个，数据库风险
入库速率：120万条/小时 在线SQL语句存储：1亿条 基础版 最多支持3个数据库实例 吞吐量峰值：3,000条/秒 入库速率：360万条/小时 在线SQL语句存储：4亿条 专业版 最多支持6个数据库实例 吞吐量峰值：6,000条/秒 入库速率：720万条/小时 在线SQL语句存储：6亿条 高级版 最多支持30个数据库实例
设置虚拟补丁 此模块包括虚拟补丁和虚拟补丁例外两部分，设置并开启虚拟补丁规则后，会依据内置数据库漏洞特征库信息，对命中策略的攻击进行虚拟补丁拦截防护。虚拟补丁规则例外能防止正常业务运行下误报情况的发生。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“策略防护
Content-Type: application/json X-Auth-Token: ABCDEFJ.... 您还可以通过这个视频教程了解如何使用Token认证：https://bbs.huaweicloud.com/videos/101333。 AK/SK认证 AK/SK签名认
异常操作。 同时DBSS已经接入云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置
数据库安全审计实例的状态为“运行中”。 请参考开启数据库安全审计成功开启数据库安全审计功能。 注意事项 执行备份后，审计日志将备份到对象存储服务上，系统自动为您创建桶，桶将按用量收费。有关对象存储服务的计费详情，请参见价格详情。 有关审计日志的保存说明，请参见数据库安全审计的审计数据可以保存多久？。 OBS细粒度授权
数据库安全审计的审计日志支持直接转存OBS吗？ 不支持。数据库安全审计的审计日志是存放在日志数据库中的。若您需要将日志保存于对象存储服务（OBS），请登录数据库安全服务控制台，设置备份审计日志。备份数据库审计日志的详细操作步骤，请参见备份数据库审计日志。 数据库安全审计支持手动备份和自动备份两种模式。
实现对ECS/BMS自建数据库的安全审计。 审计RDS关系型数据库（安装Agent方式） 审计RDS关系型数据库（免Agent方式） 数据库安全服务支持对关系型数据库（应用部署于ECS）进行安全审计。 对于部分关系型数据库，DBSS服务支持免安装Agent模式，无需安装Agent，即可开启数据库安全审计。
快速使用数据库安全审计 05 实践 您可以根据业务需求，使用数据库安全审计，保障您的云上数据库安全。 保障数据库安全 ECS自建数据库审计 RDS关系型数据库审计 容器化部署数据库安全审计Agent 06 API 弹性云服务器（Elastic Cloud Server）是一种可随时自动获取、计算能力可弹性伸缩的云服务器。
如何选择数据库安全审计的Agent安装节点？ 数据库安全审计的Agent可以安装在数据库端、应用端和代理端。建议您按“数据库端 > 应用端 > 代理端”优先级顺序选择Agent的安装节点。 在各节点上安装Agent的详细说明如表1所示。有关安装Agent的详细操作，请参见安装Agent。
在左侧导航树中选择“资源管理 > 存储管理”，选择“对象存储卷”页签，单击“导入”。 在弹出的“导入对象存储”对话框中，从列表里选择要导入的对象存储（dbss-audit-agent-{projectid}）。 图2 “导入对象存储”对话框 按表1所示信息选择导入对象存储的集群和命名空间，如图2所示。
数据库安全审计的日志处理机制是什么？ 数据库安全审计的审计日志存放在日志数据库中，日志的处理机制说明如下： 当日志数据库的磁盘空间使用率达到85%及以上时，系统将自动循环删除存放时间最久的审计日志（每次删除一天的审计日志），直至磁盘空间使用率为85%以下。 当日志数据库的磁盘空间
则仅可使用启用和禁用功能。 开启或关闭“存储结果集”和“隐私数据脱敏”。 存储结果集 建议关闭。关闭后，数据库安全审计分析平台将不会存储用户SQL语句的结果集。 如果用于PCI DSS/PCI 3DS CSS认证，禁止开启。 注：结果集存储只支持agent方式审计数据库。 隐私数据脱敏
"title": "Unauthorized" } } 其中，error_code表示错误码，error_msg表示错误描述信息。 父主题： 如何调用API
我们用区域和可用区来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用
购买实例时如何选择“子网”？ 需要选择与数据库同一VPC的子网。 父主题： 购买类
查看扫描任务执行结果 敏感数据发现任务执行完成后，系统会扫描并识别数据资产中的敏感数据。您可以在执行结果中查看具体的敏感数据信息。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“敏感数据发现 > 敏感数据扫描”。 （可选）设置搜索项，并单击搜索图标，查询指定数据资产。
L语句。 告警邮件发送延迟。 可能原因 审计日志量超过了实例的处理能力，导致数据审计的延迟。 处理建议 新增DBSS实例，分担当前数据审计流量或者更改审计规则，优化缩小审计范围。 制定自动小时备份任务，避免数据量存储磁盘达到85%触发日志清理机制。 父主题： 数据库安全审计故障排查类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
