检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安装Agent（Windows操作系统） 安装Agent后，您才能开启数据库安全审计。通过本节介绍，您将了解如何在Windows操作系统的节点上安装Agent。Linux操作系统的Agent安装请参见安装Agent（Linux操作系统）。 前提条件 数据库安全审计实例的状态为“运行中”。
配置解密队列 如果数据库不再需要加密，可通过配置解密队列进行解密。配置解密后，对应的数据库列中的信息将变为加密前的明文数据。 您可以在“加密队列管理”页面，找到目标加密队列，单击“添加至解密队列”创建解密队列；也可以在“解密队列管理”页面创建解密队列。 此处以在“解密队列管理”页面为例，介绍如何创建解密队列。
回滚表结构 数据库表初始化后，系统会修改表结构。如果需要恢复到原状态，需要进行回滚表结构。 场景：在数据库表进行初始化后，开始加密前，若需回退到原始状态需执行手动回滚表结构。 图1 初始化表 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏中，选择“数据加密
回放审计日志语句 如果在查看审计日志时部分内容不好识别，您可以通过回放审计日志涉及的语句了解信息。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“审计日志 > 日志检索”。 根据资产类型，单击对应的日志页签（例如单击SQL日志）。 单击最新日志或者检索列表，查看审计日志。
添加并生成报表 在配置报表页面，您可以执行添加报表模板，生成报表，设置定时生成报表等操作。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏中，选择“报表分析 > 报表配置”。 添加“报表模板”。 单击“添加”，在添加报表对话框中，设置报表信息。
新增行业模板 行业模板是敏感数据类型的合集，能添加多个不同的数据类型（例如车架号、军队证件、三证合一码等）。用户可以根据行业特点，设置自定义的行业模板，在执行敏感数据发现任务时直接引用此行业模板，避免每次都需要选择数据类型。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。
展示最近15分钟系统网卡的吞吐量变化情况。 磁盘使用情况 展示各文件系统与挂载点的使用情况。 （可选） 在页面的右上角，进行重启服务、重启/关闭设备等操作。 重启服务、重启/关闭设备的操作影响资产管理业务的运行，建议在业务低谷运行时执行本操作。 父主题： 系统运维
日志采集 您可以通过一键采集页面，可设置系统默认日志级别及采集后台日志，方便排查问题。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“系统管理 > 系统运维”，单击“系统诊断 > 一键采集”。 单击“开始采集”，执行复现问题的操作。 单击“完成复现”，等待报告生成。
设置自动清理 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“系统管理 > 系统运维”，单击“系统清理”。 设置自动清理配置。 图1 设置自动清理 单击“保存”。 父主题： 系统运维
单击“保存”，弹出“修改系统时间后请重启服务，否则部分功能将无法生效。”，单击“确定”完成系统时间修改。 如果需要通过网络获取系统时间，请参考此步骤： 图2 通过网络获取系统时间 在NTP服务器地址输入框填入时间服务器的IP或域名。 单击“保存”，弹出“修改系统时间后请重启服务，否则部分功能将无法生效。”，单击“确定”完成系统时间修改。
中“MySQL”，单击“下一步”。 在设置MySQL连接对话框中，设置连接信息。配置信息如图4 通过代理连接数据库所示，其中： 服务器地址：使用代理服务器IP，即数据库运维安全管理系统的访问IP地址。例如192.168.12.59。 端口：使用代理端口，例如9587。 图3 通过代理连接数据库
查看审计日志信息 审计日志包含审计日志信息和业务字典配置信息。 数据资产开启保护后，系统会对每个数据库操作进行审计，您可以通过查看审计日志信息了解具体信息，方便数据资产管理和事后回溯。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“审计日志
下载并查看报表 生成报表后，您可以在报表查看页面下载查看报表。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏中，选择“报表分析 > 报表查看”。 （可选）在报表类型中选择目标报表类型，单击“查询”，搜索指定类型报表。 找到目标报表，单击“下载”。
手动创建账号 系统默认已经创建系统管理员（sysadmin）账号、安全管理员（secadmin）、审计管理员（audadmin）、数据库操作员（datadmin）账号。如果有多个员工需要使用系统，建议您为每个员工单独创建账号，便于管理。 背景信息 账号的权限由角色决定，系统默认创
在业务侧使用中间件会影响数据库安全审计功能吗？ 不会影响使用数据库安全审计。 中间件是介于应用系统和操作系统之间的一类软件，通常在操作系统、网络和数据库之上，应用软件的下层，是为处于上层的应用软件提供运行与开发的环境，帮助用户灵活、高效地开发和集成复杂的应用软件。 数据库安全审计
查询应用访问记录 应用通过代理访问数据库后，系统会自动记录到访问记录列表中。管理员可以通过访问记录列表，定期检查和审计。 前提条件 设备仅记录应用通过代理访问数据库的记录信息。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“数据加密 >
使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“系统管理 > 系统运维”，单击“系统诊断”。 单击“诊断命令”的下拉框，选择您需要诊断的服务。 诊断项目包括内核版本、CPU&MEM、磁盘、网卡、磁盘IO和PING。 单击“执行”，进行系统诊断。 图1 系统诊断 父主题： 系统运维
使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“系统管理 > 系统诊断”。 单击实时诊断的下拉框，选择您需要诊断的服务。 诊断项目包括内核、cpu&mem、磁盘、网卡、端口、ping。 单击“执行”，进行系统诊断。 图1 系统诊断 父主题： 系统管理
系统的网络设置功能，支持配置网卡信息、DNS服务器和路由策略信息等。 网卡信息：包括网络IP地址、网关地址等信息，一般在初次安装部署或者网络环境变更时，需要配置。 DNS服务器：设置DNS服务器地址，如果资产为域名时，必须要配置DNS服务器。 路由策略信息：配置路由策略，一般在多网卡环境下，需要配置。
手动创建账号 系统默认已经创建系统管理员（sysadmin）、审计管理员（audadmin）和安全管理员（secadmin）账号。如果有多个员工需要使用系统，建议您为每个员工单独创建账号，便于管理。 账号的权限由角色决定，系统默认创建系统管理员、审计管理员和安全管理员角色。 操作步骤
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
