检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据库实例。 例如：用户有2个数据库资产分别为IP1和IP2，IP1有一个数据库端口，则为1个数据库实例；IP2有3个数据库端口，则为3个数据库实例。IP1和IP2合计为4个数据库实例，选择服务版本规格时需要大于或等于4个数据库实例，即选用专业版（最多支持审计6个数据库实例）。
在界面右上角，单击“购买数据库安全服务”。 选择“区域”、“可用区类型”、“可用区”和“性能规格”。 图1 选择可用区和版本规格 各版本的性能规格说明如表1所示。 表1 数据库安全服务版本规格说明 版本 支持的数据库实例 性能参数 入门版 最多支持1个数据库实例 吞吐量峰值：1,000条/秒 入库速率：120万条/小时
添加的数据库连接到数据库安全审计实例，才能开启数据库安全审计功能。 安装Agent后，您才能开启数据库安全审计功能，对待审计的数据库进行审计。 本节介绍如何在Windows操作系统上安装Agent。 前提条件 已成功购买数据库安全审计实例，且实例的状态为“运行中”。 数据库已成功添加Agent。
如何退订数据库安全服务？ 数据库安全服务仅支持包年/包月付费方式，购买的实例不能直接删除，不支持修改规格，仅支持退订。 系统影响 执行退订操作后，将清除实例的审计记录和日志。已经备份到OBS桶中的审计日志不会清除。 前提条件 登录管理控制台的账号已授权DBSS System Administrator、ECS
首先，您需要创建一个数据库安全审计实例，然后连接数据库与新创建的数据库安全审计实例，连接成功后，即可开启数据库安全审计。 通过Agent方式审计数据库 表1中的数据库类型及版本，需采用安装Agent方式开启DBSS服务。 表1 数据库安全审计支持的数据库类型和版本 数据库类型 版本 MySQL 5
查看审计结果 待审计的数据库与数据库安全审计实例连接成功后，您还需要验证Agent与数据库安全审计实例之间的网络通信是否正常。通信正常，才能正常使用数据库安全审计功能。 验证Agent与数据库安全审计实例之间的网络通信正常 安装Agent成功后，在数据库上执行一条SQL语句，稍等
务正常运行。如果您想继续使用，需要在指定的时间内为数据库安全审计实例续费，否则实例会自动释放，数据丢失且不可恢复。 续费操作仅适用于包年/包月数据库安全服务。 数据库安全服务在到期前续费成功，所有资源得以保留，且实例的运行不受影响。数据库安全服务到期后的状态说明，请参见到期后影响。
在左侧导航栏选择“数据报表”，进入“数据报表”页面。 在“选择实例”下拉列表框中，选择需要查看会话信息的实例。 选择“会话”页签。 查看会话分布表。 在“选择数据库”下拉列表框中，选择“全部数据库”或指定的数据库，可以查看实例中所有的数据库或指定的某个数据库的会话信息。 选择审计的时
安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“设置”。 在“选择实例”下拉列表框中，选择需要设置备份的实例，选择“备份与恢复”页签。 单击“修改自动备份设置”，在弹出的对话框中，设置自动备份参数，相关参数说明如表1所示。 图5
如何退订数据库安全服务？ 数据库安全服务仅支持包年/包月付费方式，购买的实例不能直接删除，不支持修改规格，仅支持退订。 系统影响 执行退订操作后，将清除实例的审计记录和日志。已经备份到OBS桶中的审计日志不会清除。 前提条件 登录管理控制台的账号已授权DBSS System Administrator、ECS
如何配置数据库安全审计？ 购买数据库安全审计实例后，您需要将待审计的数据库添加到数据库安全审计实例中，并在数据库端、应用端或代理端安装Agent。当待审计的数据库连接到数据库安全审计实例后，数据库安全审计才能对待审计的数据库进行审计。 数据库安全审计还支持批量部署流量采集Agen
操作名称 资源类型 事件名称 创建实例 dbss createInstance 删除实例 dbss deleteInstance 开启实例 dbss startInstance 关闭实例 dbss stopInstance 重启实例 dbss rebootInstance 实例状态变化
当“数据库类型”选择“TiDB”时，您可以选择以下版本： V4 V5 V6 V7 V8 5.0 实例名 您可以指定需要审计的数据库的实例名称。 说明： 如果实例名为空，数据库安全审计将审计数据库中所有的实例。 如果填写实例名，数据库安全审计将审计填写的实例，最多可填写5个实例名，且实例名以“;”分隔。
当“数据库类型”选择“TiDB”时，您可以选择以下版本： V4 V5 V6 V7 V8 5.0 实例名 您可以指定需要审计的数据库的实例名称。 说明： 如果实例名为空，数据库安全审计将审计数据库中所有的实例。 如果填写实例名，数据库安全审计将审计填写的实例，最多可填写5个实例名，且实例名以“;”分隔。
数据库安全审计默认提供一条“全审计规则”的审计范围，可以审计连接数据库安全审计实例的所有数据库。该审计规则默认开启，您只能禁用或启用该审计规则。 在添加风险操作时，您也可以将添加的风险操作应用到连接数据库审计实例的所有数据库。 有关添加风险操作的详细操作，请参见添加风险操作。 父主题：
数据库安全审计可以跨区域使用吗？ 数据库安全审计不支持跨区域（Region）使用。待审计的数据库和购买的数据库安全审计实例必须在同一区域，您才能使用数据库安全审计功能。 如果您购买的数据库安全审计实例在“华北-北京四”，而待审计的数据库部署在“华东-上海一”，则您将不能使用数据库安全审计功能。 父主题：
nt。 每个Agent都有唯一的Agent ID，是Agent连接数据库安全审计实例的重要密钥。若您将添加的Agent删除，在重新添加Agent后，请重新下载Agent。 前提条件 数据库安全审计实例的状态为“运行中”。 操作步骤 请参见步骤二添加Agent。 登录管理控制台。
安装Agent后，您才能开启数据库安全审计功能，对待审计的数据库进行审计。 本节介绍如何在Linux系统上安装Agent。 前提条件 已成功购买数据库安全审计实例，且实例的状态为“运行中”。 数据库已成功添加Agent。 已获取Linux操作系统Agent安装包。 安装Agent节点的运行系统满足Lin
15:30:00购买了一个包周期的数据库安全审计实例，规格配置如下： 规格：基础版 用了一段时间后，用户发现数据库安全服务当前规格无法满足业务需要，于2023/07/20 9:00:00升级规格为专业版。因为该数据库安全服务打算长期使用下去，于是在同一时间将数据库安全服务续费1个月。那么在7~8月份，该实例总共产生多少费用呢？
开启数据库安全审计 待审计的数据库与数据库安全审计实例连接成功后，您需要返回数据库安全服务并开启数据库安全审计。 操作步骤 返回数据库安全服务控制台。 在左侧导航树中，选择“数据库列表”，进入数据库列表界面。 在待开启数据库安全审计行的“操作”列，单击“开启”。 父主题： 容器化部署数据库安全审计Agent
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
