检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在“添加路由”对话框中，设置路由信息。 图1 配置网络地址 表1 配置网络地址 参数 说明 目标地址 即目标网络IP地址。 子网掩码 配置目标地址的子网掩码。 下一跳地址 配置下一跳地址，一般是网关地址。 接口 选择接口方式： 自动：系统根据目标地址，自动选择流量外发网卡。
图7 添加规则 在弹出的“添加入方向规则”对话框中，为表2中的安装节点IP添加TCP协议（端口为8000）和UDP协议（端口为7000-7100）规则，如图8所示。 图8 “添加入方向规则”对话框 单击“确定”，完成添加入方向规则。
在编辑审批对话框中，设置审批意见，并单击“同意”（或者单击驳回）。 如果是SQL脚本，可以单击脚本名称，下载到本地进行审批。 图1 审批工单 操作结果 如果审批同意，运维操作员可以进行后续运维操作。如果被驳回，运维操作员无法进行后续运维操作。 父主题： 运维管理
在编辑策略组对话框中，勾选需要启用的策略，未勾选的表示需要禁用的策略。 图2 批量启用或禁用策略 单击“确定”。 父主题： 自定义策略
在添加成员对话框中，配置人员相关信息。 图1 添加用户 表1 添加用户 参数 说明 成员名称 建议设置使用人姓名。 成员编号 设置编号数，建议使用员工工号等唯一标识信息。 编号不可和已有人员编号重复。 所属组织 在下拉框中选择组织部门。 绑定账号 在下拉框中选择成员账号。
在弹出的对话框中，设置审计范围，如图1所示，相关参数说明如表1所示。 图1 “添加审计范围”对话框 表1 审计范围参数说明 参数名称 说明 取值样例 名称 自定义审计范围的名称。 audit00 数据库名称 选择“全部数据库”或选择待添加审计范围的数据库。
在“新增加密测试”对话框中，配置测试目标，相关参数如表1所示。 图1 新增加密测试 表1 仿真测试 参数 说明 数据源名称 资产的资产名称。 模式名 资产的模式名。 表名 资产的表名。 加密算法 在下拉栏中选择加密的算法。 可以在查看加密算法页面查看支持的算法类型。
在添加自定义算法对话框中，配置自定义脱敏算法。 图1 添加自定义算法 表1 添加自定义算法 参数 说明 算法名称 设置自定义的算法名称，方便后续管理。 关联数据类型 选择脱敏算法关联的敏感数据类型。 算法类型 设置脱敏数据保留的前后字符数。 遮蔽符号 选择脱敏使用的遮蔽符号。
单击“工单申请”，在“发起审批”对话框中，设置工单信息。 配置工单信息。 图1 发起审批 表1 发起审批 参数 说明 申请名称 运维工单申请名称。 资产名称 在下拉栏中选择需要运维的数据资产。数据资产需要已经添加到系统。 数据库实例名 设置数据库名称或者实例名称。
在“新增解密队列”对话框中，设置需要解密的数据相关信息。 数据信息包括资产名称、模式名和表名。您可以在下拉栏中直接选择。 如果目标数据库模式中没有被加密的表格，则无法选择表名，请先对其进行加密，详细加密操作请参见配置加密队列。
在“添加白名单”对话框中，设置白名单参数，相关参数如表1所示。 各参数之间为“且”的关系，若配置多个参数需同时满足才可生效。 表1 添加白名单 参数 说明 数据源 显示数据源名称。 数据库用户名 设置加入白名单的数据库用户名。 IP范围 设置加入白名单的IP范围。
在添加脱敏规则对话框中，设置脱敏信息，配置信息如表1所示。 表1 添加脱敏规则 参数 说明 规则名称 填写脱敏规则的名称。 模式名 资产的模式名。 表名 资产的表名。 脱敏列表 在脱敏列表中配置脱敏算法。 图2 添加脱敏规则 单击“保存”。
在需要删除的日志所在行的“操作”列，单击“删除”，在弹出的对话框中，单击“确定”，您可以删除该备份日志。 父主题： 其他操作
禁用 在数据库慢SQL检测规则所在行的“操作”列，单击“禁用”，在弹出的对话框中，单击“确定”，可以禁用该数据库慢SQL检测规则。禁用数据库慢SQL检测规则后，该规则将不在审计中执行。
在添加客户端语句过滤白名单对话框中，添加数据。 图1 添加白名单 表1 添加白名单 参数 说明 SQL 需要添加白名单的SQL语句。 工具 数据库客户端。 数据库 数据库类型。 状态 在下拉栏中选择启用或禁用，默认启用。 单击“确定”。
在添加资产对话框中，设置资产信息。 图2 添加数据资产 请记录反向代理使用的端口号（9001），后续需要通过设备地址+代理端口访问数据资产。 单击“保存”，保存数据资产的配置信息。 应用虚拟补丁策略 使用系统管理员sysadmin账号登录数据库运维管理系统。
禁用 在数据库脏表检测规则所在行的“操作”列，单击“禁用”，在弹出的对话框中，单击“确定”，可以禁用该数据库脏表检测规则。禁用数据库脏表检测规则后，该规则将不在审计中执行。
在“新建账号”对话框中，配置账号相关信息，配置信息如表1所示。 图1 新建账号 表1 新建账号 参数 说明 账号 设置账号名称。 密码/密码确认 设置和确认账号的密码。 建议用户初次登录后修改密码，并定期更新密码，从而降低信息泄漏风险。 使用人 设置使用人。
禁用 在数据库拖库检测规则所在行的“操作”列，单击“禁用”，在弹出的对话框中，单击“确定”，可以禁用该数据库拖库检测规则。禁用数据库拖库检测规则后，该规则将不在审计中执行。
编辑 在需要修改信息的规则所在行的“操作”列，单击“编辑”，在弹出的对话框中，修改规则信息。 删除 在需要删除的规则所在行的“操作”列，单击“删除”，在弹出的提示框中，单击“确定”，删除该规则。 父主题： 其他操作
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
