检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
nt”，如图9所示。 将Agent安装包下载到本地。 图9 下载Agent 使用跨平台传输工具（例如WinSCP），将下载的Agent安装包“xxx.tar”上传到待安装Agent的节点（即图9中的“安装节点IP”）。 使用跨平台远程访问工具（例如PuTTY）以root用户通过SSH方式，登录该安装节点。
可以在安装Agent的节点卸载Agent。 前提条件 已在安装节点安装了Agent程序。 在Linux操作系统上卸载Agent 使用跨平台远程访问工具（例如PuTTY）以root用户通过SSH方式，登录已安装Agent的节点。 执行以下命令，进入Agent安装包“xxx.tar.gz”解压后所在目录。
可以在安装Agent的节点卸载Agent。 前提条件 已在安装节点安装了Agent程序。 在Linux操作系统上卸载Agent 使用跨平台远程访问工具（例如PuTTY）以root用户通过SSH方式，登录已安装Agent的节点。 执行以下命令，进入Agent安装包“xxx.tar.gz”解压后所在目录。
日志类 备份的数据库安全审计日志可以下载到本地吗？ 数据库安全审计的操作日志是否可以迁移？ 数据库安全审计的操作日志默认保存多久？ 如何查看数据库安全审计的用户操作日志？ 数据库安全审计的日志处理机制是什么？ 数据库安全审计的审计日志是否支持备份？ 数据库安全审计的审计日志支持直接转存OBS吗？
管理和本地记录，集中管理会将操作日志发送到集中管理设备。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“日志设置 > 日志配置”。 如需配置日志集中管理，请参考此步骤操作： 图1 日志配置 勾选“启用集中管理”，同时也可勾选本地继续记录日志。
请求什么类型的操作。 GET：请求服务器返回指定资源。 PUT：请求服务器更新指定资源。 POST：请求服务器新增资源或执行特殊操作。 DELETE：请求服务器删除指定资源，如删除对象等。 HEAD：请求服务器资源头部。 PATCH：请求服务器更新资源的部分内容。当资源不存在的时
数据库安全审计（旁路模式）是否会影响业务？ 不影响。数据库安全审计是数据库安全服务提供的旁路模式数据库审计功能，只对数据库进行审计，不影响用户业务，与本地审计工具不冲突。 父主题： 数据库安全审计功能类
管理侧查询 查询账户配额信息 查询ECS服务器规格信息 查询可用区信息 查询用户操作日志信息 父主题： API
果验证。 效果验证 在数据库中输入一条SQL语句后，在“总览 > 语句”高级选项中搜索执行的语句。 如果可以搜索到输入的SQL语句信息，说明问题已解决。 如果不能搜索到输入的SQL语句信息，说明问题仍存在，请联系技术支持。 父主题： 数据库安全审计Agent相关
安装节点安装Agent程序后，请参照以下操作步骤，查看Agent程序的运行状态。Agent程序的运行状态如表1所示。 Linux操作系统 使用跨平台远程访问工具（例如PuTTY）以root用户通过SSH方式，登录已安装Agent的节点。 执行以下命令，查看Agent程序的运行状态。 service
请您根据数据库的类型以及部署场景，在数据库端或应用端安装Agent。数据库常见的部署场景说明如下： ECS/BMS自建数据库的常见部署场景如图1和图2所示。 图1 一个应用端连接多个ECS/BMS自建数据库 图2 多个应用端连接同一个ECS/BMS自建数据库 RDS关系型数据库的常见部署场景如图3和图4所示。
数据库安全审计支持将数据库的审计日志备份到OBS桶，实现高可用容灾。您可以根据需要备份或恢复数据库审计日志。 前提条件 数据库安全审计实例的状态为“运行中”。 请参考开启数据库安全审计成功开启数据库安全审计功能。 注意事项 执行备份后，审计日志将备份到对象存储服务上，系统自动为您创建桶
request 请求所带的Token认证失败 检查token 404 DBSS.10021004 ECS can not found the request page ECS服务器无法找到被请求页面 检查ecs路径配置 500 DBSS.11000000 Internal system exception
流程指引 本节内容指引您快速启用数据库安全审计服务DBSS。 背景信息 数据库安全审计支持对华为云上的ECS/BMS自建数据库和RDS关系型数据库进行审计。 数据库安全审计不支持跨区域（Region）使用。待审计的数据库必须和购买申请的数据库安全审计实例在同一区域。 数据库开启S
单击“DBeaver工具”的图标，在选择新连接类型对话框中，选中“MySQL”。 单击“下一步”。 在设置MySQL连接对话框中，设置连接信息，如图6所示。 服务器地址：使用代理服务器IP，即数据库运维安全管理系统的访问IP地址。例如192.168.12.59。 端口：使用代理端口，例如9587。 单击“测试链接”，测试是否能够连接到数据库。
单个资源开通自动续费：选择需要开通自动续费的弹性数据库安全服务，单击“操作”列“开通自动续费”。 批量资源开通自动续费：选择需要开通自动续费的服务器，单击列表左上角的“开通自动续费”。 选择续费时长，并根据需要设置自动续费次数，单击“开通”。 父主题： 续费
启用禁止ICMP探测：关闭ICMP功能，则其他设备无法ping系统。 启用禁止SSH登录：禁止SSH访问系统。 说明： 禁止SSH登录后，运维人员将不能通过SSH访问服务器后台。 HOST代理白名单 填写HOST代理白名单，支持IP地址或域名。 单击“确定”生效。 父主题： 启用安全配置
计费因子：不同规格的实例类型提供不同数据库纳管数、吞吐率和入库速率。 包年/包月 实例规格单价 * 购买时长 实例规格单价请参见数据库安全服务器价格详情中的“规格价格”。 计费示例 假设您在2023/06/30 15:50:04购买了一个数据库安全审计服务（性能规格：基础版）购买时
说明 基本信息 产品名称 显示本产品的名称。 系统版本 显示产品的版本。 引擎版本 显示引擎版本。 系统时间 显示系统时间。 开机时间 显示服务器开机时间。 公司信息 公司名称 显示公司的名称。 公司电话 显示公司的电话。 公司网站 显示公司的网址。 公司地址 显示公司的地址。 授权信息
单击“确定”，完成添加入方向规则。 效果验证 在数据库中输入一条SQL语句后，在SQL语句列表页面搜索执行的语句。 如果可以搜索到输入的SQL语句信息，说明问题已解决。 如果不能搜索到输入的SQL语句信息，说明问题仍存在，请联系技术支持。 父主题： 数据库安全审计故障排查类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
