检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用系统管理员账号登录数据库运维管理系统，您可以查看到审计日志信息。 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“审计日志 > 日志检索”。 单击“SQL日志”页签，单击“最新日志”，查看最新的审计日志信息。如图5 查看审计日志所示，数据库运维安全管理系统已经可以审计到业务日志。
在左侧导航栏，选择“资产管理 > 误删恢复”。 在当前已选择资产栏选择目标资产，并设置操作类型或状态查询相应误删操作。 找到目标误删记录，可进行如下操作： 查看误删详情：单击“详情”，查看误删操作详情记录。 恢复误删数据：单击“恢复”，将数据恢复到资产原位，恢复状态变为已恢复。 删除
在页面右上角，单击“上传升级脚本”。 在对话框中，单击“点击或将文件拖拽到这里上传”，上传系统升级包。 图1 升级系统 单击“升级”。 操作结果 在版本变更历史中，查看系统的升级记录。 父主题： 系统管理
数据库安全审计的操作日志是否可以迁移？ 不可以。数据库安全审计当前不支持迁移数据库操作日志。 您可以查看数据库安全审计的操作日志，有关查看数据库安全审计操作日志的详细操作，请参见数据库安全审计的操作日志默认保存多久？。 父主题： 日志类
理系统。 在左侧导航栏，选择“审计日志 > 日志检索”。 单击“SQL日志”页签，单击最新日志，查看最新的审计日志信息，连接数据库时审计12条日志。 图4 查看日志 单击“详情”，查看第一个SET操作日志信息，SQL内容如图5所示，记录SQL模式描述：“SET NAMES utf8mb4”。
诊断系统实时情况 支持实时查看系统内核，CPU、内存、磁盘、网卡等资源情况。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“系统管理 > 系统诊断”。 单击实时诊断的下拉框，选择您需要诊断的服务。 诊断项目包括内核、cpu&mem、磁盘、网卡、端口、ping。
误3次，则此账号在5分钟内将被锁定，无法登录到系统。 OTP验证 选择是否需要输入动态口令验证。 Ukey验证（证书认证） 启用后，用户需将存储有证书的UKey插上设备，以实现身份认证。 单击“确定”。 父主题： 启用安全配置
单击最新日志或者检索列表，查看审计日志。 （可选）设置对应检索条件，单击“查询”，查询对应审计日志。 找到目标审计日志，单击“回放”。在会话回放对话框中，查看回放语句。 图1 回放 父主题： 审计日志
系统诊断 实时查看系统内核，CPU、内存、磁盘、网卡等资源情况。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“系统管理 > 系统运维”，单击“系统诊断”。 单击“诊断命令”的下拉框，选择您需要诊断的服务。 诊断项目包括内核版本、CPU&
DBSS提供基于云监控服务CES的资源和操作监控能力，帮助用户查看DBSS的相关指标，及时了解数据库安全状况。 用户可以实时掌握DBSS实例的CPU使用率、内存使用率和磁盘使用率等信息。 关于DBSS支持的监控指标，如何设置监控告警规则以及查看监控指标等内容，请参见监控章节。 父主题： 安全
udit_agent” 安装Agent后，您可以参照以下操作步骤，查看Agent程序的运行状态。 使用跨平台远程访问工具（例如PuTTY）以root用户通过SSH方式，登录Agent的安装节点。 执行以下命令，查看Agent程序的运行状态。 ps -ef|grep audit_agent
单击“新增解密测试”。 在“新增解密测试”对话框中，配置测试目标。 图1 新增解密测试 单击“保存”。 测试完成后，用户可以在列表中查看测试结果，单击“详情”查看解密流程中各个节点的完成情况。 测试完成后，单击“删除”，删除此仿真解密测试。 如果测试后需要配置解密队列，需要先删除此仿真解密测试。
支持自定义时间段查看总体风险，单击右上角的图标选择时间区间。 风险规则总体分析 统计所有风险规则命中的次数，并且在右侧从高至低排列风险规则命中次数最高的五个规则。 其他风险角度分析 可以从以下三个方向查看分析报告： 风险级别：高、中、低风险 风险规则：根据选择具体的风险规则查看 数据库统计：选择具体的数据库查看风险触发次数
以MySQL数据库自带的客户端为例说明，操作步骤如下： 使用MySQL数据库自带的客户端，以root用户登录MySQL数据库。 执行以下命令，查看MySQL数据库连接的方式。 \s 如果界面回显类似以下信息，说明MySQL数据库已关闭SSL，请执行4。 1 SSL:
数据库安全审计默认提供一条“全审计规则”的审计范围，可以对成功连接数据库安全审计实例的所有数据库进行安全审计。开启数据库安全审计后，您可以查看被添加的数据库的审计结果。详细操作，请参见查看审计结果。 开启审计 请参见步骤三安装Agent。 请参见步骤四添加安全组规则。 登录管理控制台。 在页面上方选择“
from dual; 使用系统管理员sysadmin账号登录数据库运维管理系统。 在“审计日志 > 日志检索”页面，查看审计日志。 图3 查看审计日志 图4 查看日志详情 父主题： 步骤三：系统功能配置及使用场景举例
DBSS”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“实例列表”，进入“实例列表”界面。 查看数据库安全审计实例信息，相关参数说明如表1所示。 图1 查看数据库安全审计实例信息 单击实例名称，可以查看该实例的概览信息。 可以在列表上方的筛选框中根据实例名称、状态、实例规格、资源ID、计
测试通过后，单击“下一步”，按照界面提示完成操作。 验证配置效果 在DBeaver工具上，通过以下命令查询数据库mysql的user表信息。 select user,host from mysql.`user`; 如图7所示，查询操作被阻断。 图7 查询user表及结果 使用系统管理员sysadmin账号登录数据库运维管理系统。
S发送的告警通知，及时了解数据库的安全风险。否则，无论是否有危险，您都只能登录管理控制台自行查看，无法收到告警信息。 告警通知信息可能会被误拦截，若您未收到相关告警信息，请在信息拦截中查看。 系统每5分钟进行一次告警统计，并触发告警通知。 数据库安全审计告警基础功能免费，触发产生
系统管理 查看平台信息 手动创建账号 诊断系统实时情况 升级系统版本 时间配置 查看设备状态 网络配置 查看和配置消息中心 父主题： 系统管理员操作指南
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
