检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
采集源库的方法 Oracle为源库 Oracle源库对象的DDL信息如无特殊说明，都是通过DBMS_METADATA.get_ddl系统包函数获取的。 对象的基本信息从系统视图中获取，有DBA视图与ALL视图两种采集模式，以下以ALL视图采集模式进行说明： INDEX：采集索引的时候，先从A
Failed 未满足前提条件，服务器未满足请求者在请求中设置的其中一个前提条件。 413 Request Entity Too Large 由于请求的实体过大，服务器无法处理，因此拒绝请求。为防止客户端的连续请求，服务器可能会关闭连接。如果只是服务器暂时无法处理，则会包含一个Retry-After的响应信息。
支持审计操作的关键列表 云审计服务是安全解决方案中专业的日志审计服务，记录了数据库和应用迁移 UGO的相关操作事件，方便您日后的查询、审计和回溯。 表1 云审计服务支持的UGO操作列表 操作名称 资源类型 事件名称 创建数据库评估项目 evaluate createEvaluationJob
本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的UGO系统策略，并结合实际需求进行选择，UGO支持的系统权限，请参见：UGO系统策略。若您需要对除UGO之外的其他服务授权，IAM支持服务的所有策略请参见权限策略。 示例流程 图1 给用户授权UGO权限流程
0协议，而当前使用的JRE因为不够安全的原因，默认禁用了TLS1.0。 解决方法 按照以下步骤，修改JVM配置： 以root用户登录到UGO服务器。 确认Java运行环境路径，下文以JAVA_HOME代称。 修改<JAVA_HOME>/lib/security/java.security文件。
UGO自定义策略 建议您使用系统预定义策略，如果您有自定义策略的需求，请参见权限管理。 自定义策略中可以添加的授权项（Action）请参考策略及授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作
接。 图1 公网网络+SSL安全连接 解决问题 企业业务高速发展，传统数据库扩容性差，迫切需要分布式化改造。 传统数据库需要自购并安装服务器、系统、数据库等软件，运维成本高、难度大。 传统数据库性能瓶颈问题，复杂查询性能较差。 数据库结构迁移成本高昂且专业化要求高。 服务列表 数据库和应用迁移
P地址”。 当目标库为GaussDB集中式版时，支持只填写主节点IP，或主节点+多个备节点IP，IP地址之间用英文逗号分隔，连接数据库时，系统会自动选择主节点ip进行连接。 当目标库为GaussDB分布式版时，支持填写一个或多个CN节点IP，IP地址之间用英文逗号分隔，连接数据库
别名不能和实体表重名，且别名之间不能重名。 不支持审核视图中的表。 不支持审核数据库系统表及系统视图。 不支持审核含有“#”的MySQL语句。 文件审核中和审核完成后，将无法“重试”该任务。 如果使用系统模板进行审核时，新版本升级结束后，再次重试或者同文件审核，会导致审核结果不一致。为避免此现象发生，建议使用自定义模板。
请求方法 请求方法 说明 GET 请求服务器返回指定资源。 PUT 请求服务器更新指定资源。 POST 请求服务器新增资源或执行特殊操作。 DELETE 请求服务器删除指定资源，如删除对象等。 HEAD 请求服务器资源头部。 PATCH 请求服务器更新资源的部分内容。当资源不存在的时
P地址”。 当目标库为GaussDB集中式版时，支持只填写主节点IP，或主节点+多个备节点IP，IP地址之间用英文逗号分隔，连接数据库时，系统会自动选择主节点ip进行连接。 当目标库为GaussDB分布式版时，支持填写一个或多个CN节点IP，IP地址之间用英文逗号分隔，连接数据库
如何查看审计日志 在您开通了云审计服务后，系统开始记录云服务资源的操作。云审计服务管理控制台保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看最近7天的操作记录。 前提条件 已开启开通云审计服务。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。
Layer，安全套接层），位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。 数据收集模式 选择是“从DBA视图”还是“从所有视图”中采集数据。默认选择“从所有视图”。 从DBA视图：从整个数据库实例中的对象中进行数据采集。
adata.SESSION_TRANSFORM, 'SQLTERMINATOR', true) MySQL为源数据库时，需要具有MySQL系统库的查询权限、PROCESS权限和待迁移数据库的所有权限。从MySQL-8.0版本开始，针对存储过程和存储函数，还需要SHOW_ROUTINE权限。源数据库授权方式如下：
String 数据库CPU个数。 source_db_character_set String 数据库字符集。 source_db_os String 数据库操作系统。 source_db_instance_num Integer 实例数量。 source_db_ram String 数据库内存。
略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。 如表1和表2所示，包括了UGO的所有系统内置角色和策略。 表1 UGO系统内置角色支持 系统角色 描述 是否支持 Tenant Administrator 租户admin权限，可访问和操作除IAM以外所有云服务下的租户范围可访问资源。
hema和对象类型。 GoldenDB为源时，数据库配置和实例数量不显示。 Microsoft SQL Server为源数据库时，数据库操作系统、连接串、数据库时区、数据库配置和数据库内存信息不显示。 图4 任务确认-Oracle为源 不同源数据库在任务确认页面展示的参数略有不同，请以实际为准。
查看规则模板详情 操作场景 系统模板仅允许查看各规则详情，自定义模板可按需修改其中规则项的阈值、严重程度，以满足不同场景需求。 前提条件 系统模板存在或有已创建的自定义模板。 操作步骤 登录UGO控制台。 单击左侧导航栏“SQL审核 > 规则管理”，默认进入规则模板页面。 选定待查看的规则模板，单击“操作
过统一的标签管理各种资源。TMS服务与各服务共同实现标签管理能力，TMS提供全局标签管理能力，各服务维护自身标签管理 。 建议您先在TMS系统中设置预定义标签。 标签由“键”和“值”组成，每个标签中的一个“键”只能对应一个“值”。 每个实例最多支持10个标签配额。 用户可在创建数
查看规则项详情 操作场景 查看已有的系统规则项。 操作步骤 登录UGO控制台。 单击左侧导航栏“SQL审核 > 规则管理 > 规则项”，进入规则项页面。页面中规则列表按照风险级别由高到低后，按GaussDB、MySQL、PostgreSQL的顺序展示系统规则项。 图1 规则项 单击任意规则的“操作
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
