检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
说明 目标地址 即目标网络IP地址。 子网掩码 配置目标地址的子网掩码。 下一跳地址 配置下一跳地址，一般是网关地址。 接口 选择接口方式： 自动：系统根据目标地址，自动选择流量外发网卡。 选择接口：手动选择流量外发的网卡。 单击“确定”，完成配置。 父主题： 网络配置
当您选择使用期限为定义期限时，请设置时间期限。 账号创建之后立刻生效，但超过设置的时间期间后账号失效，无法通过此账号登录管理平台系统。 备注说明 描述备注说明。 单击“提交审核”。 在列表中找到刚创建的账号，在启用状态列，打开启用开关。 新增的账号自动处于“未审核”状态，通过审核之后可以登录系统。具体操作请参见审核账号。
配置日志保存方式 该模块是对日志的存放位置、日志保存时间及对业务日志的删除进行配置。日志存放方式包括集中管理和本地记录，集中管理会将操作日志发送到集中管理设备。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“日志设置 > 日志配置”。
开启数据库安全审计 待审计的数据库与数据库安全审计实例连接成功后，您需要返回数据库安全服务并开启数据库安全审计。 操作步骤 返回数据库安全服务控制台。 在左侧导航树中，选择“数据库列表”，进入数据库列表界面。 在待开启数据库安全审计行的“操作”列，单击“开启”。 父主题： 容器化部署数据库安全审计Agent
数据库安全审计支持双向审计吗？ 数据库安全审计支持双向审计。双向审计是对数据库的请求和响应都进行审计。 数据库安全审计默认使用双向审计。 父主题： 数据库安全审计功能类
还需要在业务字典设置页面中打开对应业务字典类型的开关，才能正式生效。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“审计日志 > 业务字典”。 在业务字典设置列表中，打开对应业务字典类型的开关，在弹出的确认提示框中单击“确定”。 图1 业务字典开关
恢复服务能力，保障服务和数据的持久性和可靠性。 表1 DBSS可信架构分类 可信架构分类 可信架构能力项 目标 分类 检测 入侵检测 支持主机异常检测，部署主机安全服务，检测率准确率98%以上。检测时长1分钟 安全 监控 针对微服务的异常日志出对应的告警 系统 承受 数据备份 支
数据库安全审计（旁路模式）是否会影响业务？ 不影响。数据库安全审计是数据库安全服务提供的旁路模式数据库审计功能，只对数据库进行审计，不影响用户业务，与本地审计工具不冲突。 父主题： 数据库安全审计功能类
backup file failed 形成原因 DBSS磁盘空间占满后会自动备份失败，需要修改自动备份规则，设置日志保留时间。 需要及时删除不需要的备份来腾出空间。 父主题： 数据库安全审计故障排查类
运维人员操作管理体系流程 数据库运维安全管理系统设置了完善的运维人员操作管理体系，流程如图1所示。 图1 运维人员操作管理流程 安全管理员需先添加审批人（系统管理员）与申请人（数据库操作员）账号。具体说明请参见手动创建账号。 新增的账号需先经安全管理员审核通过。具体说明请参见审核账号。
哪些区域可以使用数据库安全服务？ 数据库安全服务支持的区域说明如下： 华东-上海一 华东-上海二 华南-广州 华北-北京一 华北-北京四 西南-贵阳一 父主题： 计费FAQ
哪些区域可以使用数据库安全服务？ 数据库安全服务支持的区域说明如下： 华东-上海一 华东-上海二 华南-广州 华北-北京一 华北-北京四 西南-贵阳一 父主题： 产品咨询类
云服务首页提示DBSS服务预测容量不足如何处理？ DBSS实例磁盘不支持单独扩容，磁盘容量预测无法满足保存至少180天日志的合规要求时，需要进行备份。 此告警为提醒用户实例磁盘使用阈值较高，建议按小时备份。如果已开启了备份，则可忽略该告警 。 父主题： 数据库安全审计功能类
RK密钥来源 配置RK（根密钥）来源，支持以下来源： 系统内置：系统内置的固定密钥，仅限于测试使用。 密钥平台：系统对接的密钥平台。 如何配置密钥平台，请参见配置KMS对接。 配置后，在密钥平台中选择平台厂商。 说明： KMS需要的权限：KMS CMKFullAccess。 DSK密钥来源 配置DSK密钥来源，支持以下来源：
无法进入数据库安全服务购买页 故障现象 使用FullAccess权限的账号进入购买页面报错 可能原因 IAM主账号开启细粒度鉴权，权限不够无法进入购买页。 处理建议 给子账户添加以下权限： tms:predefineTags:list bss:order:pay bss:order:view
开自动审核开关，自动通过账号。 图1 自动审核 前提条件 已经创建新的用户账号。 操作步骤 使用安全管理员secadmin账号登录实例Web控制台。 在左侧导航栏，选择“系统管理 > 账号审核”。 找到需要审核的账号，单击“通过”。 在提示框中，单击“确定”。 父主题： 系统管理
策略设置”，并在策略设置页面，单击“集合配置”页签。 将鼠标移动到资产客户端IP集，单击右侧显示的。 设置开始IP和结束IP，单击“确定”。 图2 添加资产客户端IP集 配置完成后，您可以在配置策略时选择对应的集合。例如，在“策略防护 > 策略定义”页面配置自定义策略时，可选择资产客户端IP集，如图3所示。
找到目标备份文件，单击“还原”。 如果是远程备份日志，需要先单击下载将备份文件下载到设备。 在确认提示框中，单击“确定”。 还原后系统数据是备份文件的当时状态，新变更的信息会丢失，请谨慎操作！还原后需要重启服务。 父主题： 备份还原日志
登录管理控制台。 单击管理控制台左上角的，选择区域或项目。 单击，选择“安全与合规 > 数据库安全服务”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“实例列表”。 在需要续费的实例所在行中，单击“续费”。 在“续费”界面，选择续费时长。 有关续费的详细操作，请参见续费管理。 父主题：
登录管理控制台。 单击管理控制台左上角的，选择区域或项目。 单击，选择“安全与合规 > 数据库安全服务”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“实例列表”。 在需要续费的实例所在行中，单击“续费”。 在“续费”界面，选择续费时长。 有关续费的详细操作，请参见续费管理。 父主题：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
