检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
资产识别与管理 DBSS服务实例创建在用户的弹性云服务器上，用户通过该实例，为RDS、ECS/BMS自建的数据库提供安全审计功能。 DBSS对接了RMS（资源管理服务）、TMS（标签管理服务），用户可通过登录这些服务页面查看DBSS实例信息。 父主题： 安全
数据库安全服务自动备份失败，失败码：Export backup file failed。 DBSS自动备份失败。失败码：Export backup file failed 形成原因 DBSS磁盘空间占满后会自动备份失败，需要修改自动备份规则，设置日志保留时间。
在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在左侧导航栏选择“数据报表”，进入“数据报表”页面。 在“选择实例”下拉列表框中，选择需要查看会话信息的实例。 选择“会话”页签。 查看会话分布表。
在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在左侧导航栏选择“数据报表”，进入“数据报表”页面。 选择“趋势分析”页签，进入“趋势分析”页面。
在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“审计规则”。 在“选择实例”下拉列表框中，选择需要添加审计范围的实例。 在审计范围列表框左上方，单击“添加审计范围”。
获取项目ID 调用API获取项目ID 项目ID可以通过调用查询指定条件下的项目信息API获取。 获取项目ID的接口为“GET https://{Endpoint}/v3/projects”，其中{Endpoint}为IAM的终端节点，可以从地区和终端节点获取。接口的认证鉴权请参见认证鉴权
通过调用IAM服务查询用户Token接口获取（响应消息头中X-Subject-Token的值）。
在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“设置”。 在“选择实例”下拉列表框中，选择需要设置邮件通知的实例。 设置邮件通知，相关参数说明如表1所示。
数据库安全审计告警基础功能免费，触发产生的告警消息由消息通知服务发送，消息通知服务为付费服务，价格详情请参见SMN价格详情。 前提条件 数据库安全审计实例的状态为“运行中”。 操作步骤 登录管理控制台。
消息通知触发的消息由消息通知服务发送，消息通知服务为收费服务，按需计费，不同区域及计费项产生费用不同，价格详情请参见SMN价格详情。 ：开启 ：关闭 消息通知主题 通过下拉框选择已有的主题，或者单击“查看消息通知主题”创建新的主题，具体操作请参见创建主题。
身份认证与访问控制 身份认证 用户访问DBSS的方式有多种，包括DBSS控制台、API、SDK，无论访问方式封装成何种形式，其本质都是通过DBSS提供的REST风格的API接口进行请求。 DBSS的接口需要经过认证请求后才可以访问成功。DBSS支持如下认证方式： Token认证：通过
审计ECS自建数据库 数据库安全审计采用旁路部署模式，通过在数据库或应用系统服务器上部署数据库安全审计Agent，获取访问数据库流量、将流量数据上传到审计系统、接收审计系统配置命令和上报数据库状态监控数据，实现对ECS/BMS自建数据库的安全审计。
在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“实例列表”，进入“实例列表”界面。 单击需要查看系统监控信息的实例名称，进入实例概览页面。
数据库安全运维管理 数据库运维实例管理 系统管理员操作指南 安全管理员操作指南 审计管理员操作指南 数据库操作员操作指南
状态码 状态码 描述 200 成功 400 失败 403 认证失败 500 服务端错误 错误码 请参见错误码。 父主题： API
通过调用IAM服务查询用户Token接口获取（响应消息头中X-Subject-Token的值）。 表3 请求Body参数 参数 是否必选 参数类型 描述 id 是 String 实例ID。可在查询实例列表接口的ID字段获取。
通过调用IAM服务查询用户Token接口获取（响应消息头中X-Subject-Token的值）。 表3 请求Body参数 参数 是否必选 参数类型 描述 instance_id 是 String 实例ID。可在查询实例列表接口的ID字段获取。
计费模式概述 包年/包月：一种预付费模式，即先付费再使用，按照订单的购买周期进行结算。购买周期越长，享受的折扣越大。一般适用于设备需求量长期稳定的成熟业务。 表1列出了计费模式详情。 表1 计费模式 计费模式 包年/包月 付费方式 预付费 按照订单的购买周期结算。 计费周期 按订单的购买周期计费
在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“报表”。 在“选择实例”下拉列表框中，选择查看报表信息的实例。 查看报表信息。
在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“实例列表”，进入“实例列表”界面。 单击需要查看信息的实例名称，进入实例概览页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
