检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
升级系统版本 如果需要使用新版本，可以通过系统升级功能进行版本升级。 常见的升级使用场景包括： 旧版本存在功能、安全等问题，需要升级新版本修复问题。 用户需要使用某些新功能，需要升级到新的版本。 双机高可用场景下升级时，需先进入“平台管理 > 高可用管理”页面关闭数据同步按钮，然
查看平台信息 初次使用产品时，请联系技术支持工程师进行系统授权，授权后方可使用产品的各项功能。 授权后，您可以在“系统管理 > 平台信息”区域查看授权到期的剩余时间以及授权期限时间，授权到期后请联系技术支持工程师进行重新授权。 表1 平台信息 区域 参数 说明 基本信息 产品名称
创建脱敏规则 通过创建脱敏规则，可对数据库中的明文数据起到脱敏效果，保障数据安全。 如果您已了解数据库表结构，可以在脱敏策略页面直接添加规则脱敏规则。配置脱敏规则后，非脱敏白名单用户查询对应的数据库信息时，将只查看到脱敏数据。 如果对敏感数据分布不了解，可使用1.4.6 敏感数据
自定义策略 添加SQL策略 添加包过滤策略 启用或禁用策略 添加客户端语句过滤白名单 父主题： 策略防护
Bypass设置 支持进行系统一键Bypass设置，以便在系统发生故障时，跳过系统以维持业务的正常运行，并在不影响业务的前提下排查系统问题。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“设备管理 > Bypass”。 在Bypass页面，开启Bypass开关。
添加Agent时，在什么场景下需要选择“选择已有Agent”添加方式？ 当某个应用端连接了多个数据库时，如图1所示。如果连接该应用端的某个数据库（例如“DB1”），已在应用端添加了Agent（即“DB1”数据库在添加Agent时，“安装节点类型”选择“应用端”）。则连接该应用端的
云服务首页提示DBSS服务预测容量不足如何处理？ DBSS实例磁盘不支持单独扩容，磁盘容量预测无法满足保存至少180天日志的合规要求时，需要进行备份。 此告警为提醒用户实例磁盘使用阈值较高，建议按小时备份。如果已开启了备份，则可忽略该告警 。 父主题： 数据库安全审计功能类
API 管理侧查询 审计实例 审计数据库 审计Agent 数据分析 审计规则 TMS标签 添加RDS数据库（废弃）
产品优势 数据库安全审计 数据库安全审计提供的旁路模式数据库审计功能，可以对风险行为进行实时告警。同时，通过生成满足数据安全标准的合规报告，可以对数据库的内部违规和不正当操作进行定位追责，保障数据资产安全。 部署简单 采用数据库旁路部署方式，操作简单，快速上手。 全量审计 支持对
DBSS权限管理 如果您需要对华为云上购买的DBSS 资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、
入门实践 当您配置完数据库安全服务（DBSS）后，可以根据自身业务的业务场景使用DBSS提供的一系列常用实践。 表1 常用最佳实践 实践 描述 审计数据库 审计ECS数据库 数据库安全审计采用旁路部署模式，通过在数据库或应用系统服务器上部署数据库安全审计Agent，获取访问数据库
管理集合配置 配置集合信息（例如客户端IP、数据库用户等）后，在设置策略时可选择对应集合。实现信息统一维护，避免多处维护。 背景信息 系统支持配置的集合类型如下图1所示，此处以配置资产客户端IP集为例。 图1 集合信息 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。
配置日志保存方式 该模块是对日志的存放位置、日志保存时间及对业务日志的删除进行配置。日志存放方式包括集中管理和本地记录，集中管理会将操作日志发送到集中管理设备。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“日志设置 > 日志配置”。
启用安全配置 安全管理员可以通过用户登录安全设置、账号密码安全设置以及网络访问安全配置三方面保障系统自身的安全性。 设置用户登录安全 设置账号密码安全 启用网络访问安全配置 父主题： 系统管理
查看趋势分析 添加的数据库连接到数据库安全审计实例后，您可以查看数据库的趋势分析，包括数据库的语句趋势分析：语句数量趋势、会话统计和SQL分布，还包括风险趋势分析：风险分布、SQL注入趋势和风险操作趋势。 前提条件 添加的数据库实例版本在23.05.23.193055及以上版本支持该功能。
在CCE集群节点中安装Agent 导入对象存储卷 创建配置项 创建Agent守护进程集工作负载 父主题： 容器化部署数据库安全审计Agent
查看密钥信息 系统会记录已创建的密钥ID、密钥类型等相关信息。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“密钥管理 > 密钥查看”。 搜索和查看密钥相关信息。 图1 查看密钥 父主题： 密钥管理
配置安全设置 安全管理员可以通过平台登录安全设置、账号密码安全设置、网络访问安全设置三方面保障系统自身的安全性。 操作步骤 使用安全管理员secadmin账号登录实例Web控制台。 在左侧导航栏，选择“系统管理 > 系统设置”。 在平台登录安全设置区域，配置登录安全相关参数。 图1
系统运维 查看系统监控 系统诊断 日志采集 设置自动清理 父主题： 系统管理
每天发送告警总条数与每天收到的邮件数是相同的吗？ 是的。一条告警信息对应一个通知邮件。 父主题： 数据库安全审计功能类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
