检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在“选择实例”下拉列表框中，选择需要生成审计报表的实例。选择“报表管理”页签。 在需要生成报表的模板所在行的“操作”列，单击“立即生成报表”。 在弹出的对话框中，单击，设置报表的开始时间和结束时间，选择生成报表的数据库。 单击“确定”。 系统跳转到“报表结果”页面，您可以查看报表的生成进度。报表生成后，您
token in the request 请求所带的Token认证失败 检查token 404 DBSS.10021004 ECS can not found the request page ECS服务器无法找到被请求页面 检查ecs路径配置 500 DBSS.11000000 Internal
可在“自动续费项”页签查询已经开通自动续费的资源。 可对“手动续费项”、“到期转按需项”、“到期不续费项”页签的资源开通自动续费。 为包年/包月资源开通自动续费。 单个资源开通自动续费：选择需要开通自动续费的弹性数据库安全服务，单击“操作”列“开通自动续费”。 批量资源开通自动续费：选择需要开通自动续费的服务器，单击列表左上角的“开通自动续费”。
计费项 计费说明 数据库安全服务的计费项仅有数据库安全审计实例规格。具体内容如表1所示。 标 * 的计费项为必选计费项。 表1 数据库安全服务计费项 计费项 计费项说明 适用的计费模式 计费公式 * 实例规格 计费因子：不同规格的实例类型提供不同数据库纳管数、吞吐率和入库速率。 包年/包月
PI。 终端节点 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询服务的终端节点。 基本概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主
数据库实例通过数据库IP+数据库端口计量。 如果同一数据库IP具有多个数据库端口，数据库实例数为数据库端口数。1个数据库IP只有1个数据库端口，即为一个数据库实例；1个数据库IP具有N个数据库端口，即为N个数据库实例。 例如：用户有2个数据库资产分别为IP1和IP2，IP1有一个数据库
管理控制台，系统会自动下载名称为“salelicense.pdf”的销售许可证。 解除浏览器拦截 首次下载，可能会遇到浏览器拦截限制。请参照以下步骤解除浏览器拦截。 以Chrome浏览器为例，检查浏览器右上角的地址栏，确认是否被浏览器拦截。 选择“始终允许https://console
MRS集群该如何使用HBase数据库审计 MRS集群如果按照默认方式创建，其创建的集群使用的kerberos认证模式下的"认证+加密"方式，该配置下，DBSS无法正常审计到数据，需将其改为MRS支持的认证方式。 MRS集群kerberos认证场景下认证方式的更改： 前往集群管理页面，在FusionInsight
数据库审计版本 购买的数据库审计版本，目前可选基础版、专业版、高级版。 假设您计划购买一个月基础版的数据库安全审计服务。在购买云服务页面底部，您将看到所需费用的明细。 计费周期 包年/包月DBSS资源的计费周期是根据您购买的时长来确定的（以UTC+8时间为准）。一个计费周期的起点是您开通
息头中X-Subject-Token的值）。 表3 请求Body参数 参数 是否必选 参数类型 描述 id 是 String 实例ID。可在查询实例列表接口的ID字段获取。 delete_publicip 否 Boolean 是否删除弹性IP delete_volume 否 Boolean
else { fmt.Println(err) } } 更多 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 成功 400 失败 403 认证失败 500 服务端错误
术，可实现对于运维人员的最小化权限控制、危险操作阻断以及行为审计。 支持的数据库 数据库安全审计仅支持对华为云上的以下数据库提供旁路模式的数据库审计功能： 云数据库 弹性云服务器（Elastic Cloud Server ，ECS）的自建数据库 裸金属服务器（Bare Metal
进入报表管理入口，如图3所示。 图3 进入报表管理入口 在需要生成报表的模板所在行的“操作”列，单击“立即生成报表”。 在弹出的对话框中，单击，设置报表的开始时间和结束时间，选择生成报表的数据库。 单击“确定”。 系统跳转到“报表结果”页面，您可以查看报表的生成进度。报表生成后，您可以“预览”或“下载”报表，如图4所示。
安装包。 图1 下载npcap 将下载好的npcap-xxxx.exe软件安装包上传至需要安装agent的虚拟机。 双击npcap软件安装包。 在弹出的对话框中，单击“I Agree”，如图2所示。 图2 同意安装“Npcap” 在弹出的对话框中，单击“Install”，不勾选安装选项，如图3所示。
QL语句。 建议您按照本章节的操作步骤进行处理： 检查添加的数据库信息以及审计状态 检查数据库安全审计实例的安全组规则 检查安装节点的Agent程序运行状态 检查添加的数据库信息以及审计状态 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据
被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。 如果您给用户授予“DBSS FullAccess”的系统策略，但不希望用户拥有“DBSS FullAccess”中定义的删除数据库审计实例权限，您可以创建一条拒绝删除数据库审计实例的自定义策略，然后同时将“DBSS
设置邮件通知 开启邮件通知后，当数据库设置的告警事件发生或生成报表时，您可以收到告警或报表生成的通知邮件。 前提条件 数据库安全审计实例的状态为“运行中”。 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。
请您根据数据库的类型以及部署场景，在数据库端或应用端安装Agent。数据库常见的部署场景说明如下： ECS/BMS自建数据库的常见部署场景如图1和图2所示。 图1 一个应用端连接多个ECS/BMS自建数据库 图2 多个应用端连接同一个ECS/BMS自建数据库 RDS关系型数据库的常见部署场景如图3和图4所示。
设备仅记录应用通过代理访问数据库的记录信息。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“数据加密 > 应用访问记录”进入“访问记录列表”界面。 在访问记录列表中，查看应用的访问记录信息，包含查看资产名称、数据源IP、代理IP、应用IP等信息。 可以通
数据库列表”，进入数据库列表页面。 在“实例列表”下拉列表框中选择数据库所在的实例。 记录Agent安装节点IP信息。 单击数据库左侧的展开Agent的详细信息，并记录“安装节点IP”。 在数据库列表的上方，单击“添加安全组规则”。 在弹出的弹框中，记录数据库审计实例的“安全组名称”（例如default）。 单击“前往处理”，进入“安全组”列表界面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
