检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
168.1.31,192.168.0.159 端口 3306 操作系统 LINUX64 数据库安全审计工作原理 数据库安全审计采用旁路部署模式，通过在访问数据库的应用系统服务器上部署数据库审计Agent，获取访问日志数据用于日志审计，实现对RDS关系型数据库的审计。 图1 应用架构
数据库安全审计功能类 数据库安全审计可以跨区域使用吗？ 数据库安全审计可以跨可用区使用吗？ 数据库安全审计（旁路模式）是否会影响业务？ 数据库安全审计支持多个账号共享使用吗？ 数据库安全审计可以应用于哪些场景？ 支持的数据库类型 数据库安全审计支持数据库部署在哪些操作系统上？ 数据库安全审计支持双向审计吗？
库运维管理系统。 在左侧导航栏，选择“资产管理 > 资产配置 ”。 单击右上角的“添加”。 在添加资产对话框中，设置资产信息和反向代理部署模式并开启web认证。 图2 添加数据资产 单击“保存”，保存数据资产的配置信息。 添加账号信息 使用系统管理员sysadmin账号登录数据库运维管理系统。
选填购买相关信息，购买参数如表1所示。 表1 数据库安全加密与访问购买参数说明 参数名称 参数说明 取值样例 服务类型 选择购买的实例类型。 数据库安全加密 计费模式 选择购买实例的计费模式。 包年/包月 区域 选择实例的区域。不同区域的资源之间内网不互通，请选择邻近的区域，可以降低网络时延、提高访问速度。 - 项目
选填购买相关信息，购买参数如表1所示。 表1 数据库安全加密与访问购买参数说明 参数名称 参数说明 取值样例 服务类型 选择购买的实例类型。 数据库安全运维 计费模式 选择购买实例的计费模式。 包年/包月 区域 选择实例的区域。不同区域的资源之间内网不互通，请选择邻近的区域，可以降低网络时延、提高访问速度。 - 项目
在左侧导航栏中，选择“数据加密 > 解密队列管理”。 单击右上角的“新增解密队列”。 在“新增解密队列”对话框中，设置和加密对应的数据信息，包括资产名称、模式名和表名。 图3 新增解密队列 勾选“启动队列”，创建完成后自动启动解密队列。 单击“完成”，创建解密队列。 步骤三：验证配置效果 解密后
如果没有备master节点，可以不添加备master数据库。 MRS集群该如何使用HBase数据库审计 MRS集群如果按照默认方式创建，其创建的集群使用的kerberos认证模式下的"认证+加密"方式，该配置下，DBSS无法正常审计到数据，需将其改为MRS支持的认证方式。 MRS集群kerberos认证场景下认证方式的更改：
是否必选 参数类型 描述 db_id 是 String 数据库ID, 可在查询数据库列表接口的ID字段获取。 mode 是 Integer 模式 0：创建agent 1：选择已有agent agent_id 否 String 选择已有agent时必输 agent_type 是 String
批等技术，可实现对于运维人员的最小化权限控制、危险操作阻断以及行为审计。 支持的数据库 数据库安全审计仅支持对华为云上的以下数据库提供旁路模式的数据库审计功能： 云数据库 弹性云服务器（Elastic Cloud Server ，ECS）的自建数据库 裸金属服务器（Bare Metal
String 资源ID begin_time Long 开始时间 end_time Long 结束时间 charge_mode String 计费模式 Period:包周期计费 Demand:按需计费 error_code String 错误码 fail_reason String 失败原因
库运维管理系统。 在左侧导航栏，选择“资产管理 > 资产配置 ”。 单击右上角的“添加”。 在添加资产对话框中，设置资产信息和反向代理部署模式并开启web认证。 图2 添加数据资产 单击“保存”，保存数据资产的配置信息。 添加账号信息 使用系统管理员sysadmin账号登录数据库运维管理系统。
如何查看数据库安全审计所有的告警信息？ 请参照以下操作步骤查看数据库安全审计的告警信息。 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“实例列表”，进入“实例列表”界面。
配置网卡信息 通过配置网络信息，修改设备网络IP地址、路由等信息，从而接入业务网络环境。 系统的网络设置功能，支持配置网卡信息、DNS服务器和路由策略信息等。 网卡信息：包括网络IP地址、网关地址等信息，一般在初次安装部署或者网络环境变更时，需要配置。 DNS服务器：设置DNS服
网络配置 系统的网络设置功能，支持配置网卡信息、DNS服务器和路由策略信息等。 网卡信息：包括网络IP地址、网关地址等信息，一般在初次安装部署或者网络环境变更时，需要配置。 DNS服务器：设置DNS服务器地址，如果资产为域名时，必须要配置DNS服务器。 路由策略信息：如果设备存在
时间配置 系统支持手动修改服务器时间，或者通过NTP服务器同步服务器时间。 修改或同步时间可能导致浏览器当前的页面会话失效，设置后需要重新登录Web控制台。 操作步骤 使用安全管理员secadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择“设备管理 > 时间配置”。 如需手动修改系统时间，请参考此步骤：
时间组 时间段组。 应用用户 三层防护，应用用户。 目标信息 目标表 访问资产的表。 数据库 数据库信息。例如，MySQL数据库中的test模式，可以表示为mySQL.test。 影响行数 访问资产影响行数。 关联表个数 查询表个数。 字段 查询资产表的字段。 表组 查询的表组。 访问信息
步骤二：登录实例Web控制台 系统管理员使用web浏览器登录数据库加密与访问控制控制台，可以管理和维护数据库加密与访问控制。 出厂默认用户名如表1 系统默认账号信息所示，具体实际用户名密码请从技术支持工程师处获取。 表1 系统默认账号信息 出厂默认角色 出厂默认账号 说明 系统管理员
数据库安全服务支持哪些类型的数据库？ 数据库安全服务支持华为云的以下数据库： 云数据库 弹性云服务器（Elastic Cloud Server ，ECS）的自建数据库 裸金属服务器（Bare Metal Server，BMS）的自建数据库 父主题： 产品咨询类
为什么不能在线预览数据库安全审计报表？ 如果您需要在线预览报表，请使用Google Chrome或Mozilla FireFox浏览器。 父主题： 数据库安全审计功能类
如何获取数据库安全服务销售许可证？ 华为云数据库安全服务提供了销售许可证。请单击此处，登录数据库安全服务管理控制台，系统会自动下载名称为“salelicense.pdf”的销售许可证。 解除浏览器拦截 首次下载，可能会遇到浏览器拦截限制。请参照以下步骤解除浏览器拦截。 以Chro
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
