检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
日志设置 日志管理包括配置日志保存方式和备份还原日志等。 配置日志保存方式 备份还原日志 父主题： 系统管理员操作指南
同一区域可以购买多少个数据库安全审计实例？ 没有限制。 父主题： 计费FAQ
查看审计总览信息 添加的数据库连接到数据库安全审计实例后，您可以查看数据库的审计总览信息，包括数据库的审计信息、实例信息、数据分析情况。 前提条件 添加的数据库实例版本须在23.05.23.193055及以上版本。 数据库安全审计实例的状态为“运行中”。 请参考开启数据库安全审计成功开启数据库安全审计功能。
审核账号 创建账号后，需要安全管理员审核通过后，才能够正常使用。系统支持手动审核和自动审核两种方式。 前提条件 您已经创建新的用户账号，具体操作请参见手动创建账号。 背景信息 默认情况下需要安全管理员手动审核账号，您也可以打开自动审核开关，自动通过账号。 图1 自动审核 操作步骤
角色管理 系统已经默认创建系统管理员、审计管理员、安全管理员与数据库操作员角色。 操作步骤 使用安全管理员secadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“系统管理 > 角色管理”。 查看内置角色相关信息。 图1 查看角色 父主题： 系统管理
附录 状态码 错误码 获取项目ID
安全 责任共担 资产识别与管理 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书
配置安全设置 安全管理员可以通过平台登录安全设置、账号密码安全设置、网络访问安全设置三方面保障系统自身的安全性。 操作步骤 使用安全管理员secadmin账号登录实例Web控制台。 在左侧导航栏，选择“系统管理 > 系统设置”。 在平台登录安全设置区域，配置登录安全相关参数。 图1
资产管理 添加数据资产 手动添加账号 误删恢复 父主题： 系统管理员操作指南
策略设置 管理基本配置 管理集合配置 父主题： 策略防护
添加风险操作 数据库安全审计内置了“数据库拖库检测”和“数据库慢SQL检测”两条检测规则，帮助您及时发现数据库安全风险。同时，您也可以通过添加风险操作，自定义数据库需要审计的风险操作规则。 一条审计数据只能命中风险操作中的一个规则。 前提条件 数据库安全审计实例的状态为“运行中”。
同一区域可以购买多少个数据库安全审计实例？ 没有限制。 同一区域目前不限制购买数据库安全审计实例个数。 父主题： 购买类
总览 在总览页可开启数据库审计的定时刷新，查看每个实例的审计信息，查看全量实例的语句、风险、会话的审计情况。 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务”，进入数据库安全审计“总览”界面。 图1 进入总览 单击右上角“汇总信
查看会话分布 添加的数据库连接到数据库安全审计实例后，您可以查看该数据库的会话分布情况。 前提条件 数据库安全审计实例的状态为“运行中”。 请参考开启数据库安全审计成功开启数据库安全审计功能。 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规
查看高可用信息 若系统采用高可用部署，您可以在“系统管理 > 高可用管理”页面查看高可用信息，包括主备机IP与VIP、主备机的运行时间以及各项指标的状态。 若采用高可用模式，对于已有数据资产的单机组HA的场景，请注意以下事项： 若增加VIP地址，需要将所有已有数据源的代理地址手动修改为VIP地址；
快速使用指南 运维人员操作管理体系流程 策略应用流程 父主题： 步骤三：系统功能配置及使用场景举例
待审计的RDS如果连接了多台ECS，如何部署Agent？ 当待审计的RDS连接了多台ECS，即多个应用端（ECS）连接同一个RDS时，所有的应用端都需要部署Agent，如图1所示。 图1 多个应用端连接同一个RDS 在完成添加数据库操作后，请您参照以下步骤部署Agent： 添加Agent。
在CCE集群节点中安装Agent 导入对象存储卷 创建配置项 创建Agent守护进程集工作负载 父主题： 容器化部署数据库安全审计Agent
下载Agent Agent添加完成后，您还需要下载Agent，并根据Agent的添加方式在数据库端或应用端安装Agent。 每个Agent都有唯一的Agent ID，是Agent连接数据库安全审计实例的重要密钥。若您将添加的Agent删除，在重新添加Agent后，请重新下载Agent。
升级系统版本 如果需要使用新版本，可以通过系统升级功能进行版本升级。 常见的升级使用场景包括： 旧版本存在功能、安全等问题，需要升级新版本修复问题。 用户需要使用某些新功能，需要升级到新的版本。 双机高可用场景下升级时，需先进入“平台管理 > 高可用管理”页面关闭数据同步按钮，然
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
