检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图2 设置优先级 查看风险操作信息 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“审计规则”。 在“选择实例”下拉列表框中，选择需要查看风险操作的实例。 选择“风险操作”页签。
在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在界面右上角，单击“购买数据库安全服务”。 选填购买相关信息。 图1 基础配置 表1 基础配置参数说明 参数名称 参数说明 服务类型 选择购买的实例类型。 计费模式 选择购买实例的计费模式。
在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在界面右上角，单击“购买数据库安全服务”。 选填购买相关信息。 图1 基础配置 表1 基础配置参数说明 参数名称 参数说明 取值样例 服务类型 选择购买的实例类型。 数据库安全加密 计费模式
规则。 查看审计范围信息 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“审计规则”。 在“选择实例”下拉列表框中，选择需要查看审计范围的实例。 查看审计范围信息，相关参数说明如表1所示。
在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“报表”。 在“选择实例”下拉列表框中，选择查看报表信息的实例。 查看报表信息。 图1 查看报表信息 可以在列表上方的搜索框中选择属性筛选，或输入关键字搜索，搜索指定的报表。
request 请求所带的Token认证失败 检查token 404 DBSS.10021004 ECS can not found the request page ECS服务器无法找到被请求页面 检查ecs路径配置 500 DBSS.11000000 Internal system exception
nics objects 云服务器对应的网卡信息 security_groups 是 Array of security_groups objects 云服务器对应安全组信息 comment 否 String 备注信息 region 是 String 云服务器所在区域ID cloud_service_type
否 String 偏移量 limit 否 String 查询记录数 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务查询用户Token接口获取（响应消息头中X-Subject-Token的值）。
启用禁止ICMP探测：关闭ICMP功能，则其他设备无法ping系统。 启用禁止SSH登录：禁止SSH访问系统。 说明： 禁止SSH登录后，运维人员将不能通过SSH访问服务器后台。 HOST代理白名单 填写HOST代理白名单，支持IP地址或域名。 单击“确定”生效。 父主题： 启用安全配置
查询账户配额信息 功能介绍 查询账户配额信息 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/dbss/audit/quota 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 请求参数 表2 请求Header参数
根据业务数据库审计数据实际情况，选择购买的数据库安全审计版本 审计数据容量较小：购买入门版或基础版 审计数据容量较大：购买专业版或高级版 数据库安全审计各版本的规格说明如所表1示。 备份审计日志 有关备份审计日志的详细操作，请参见备份数据库审计日志。 表1 数据库安全服务版本规格说明 版本 支持的数据库实例 性能参数
查询可用区信息 功能介绍 查询可用区信息 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/dbss/audit/availability-zone 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID
Agent安装在应用端的用户，您可以按照以下操作步骤在添加Agent时，配置CPU阈值和内存阈值。 登录安装Agent的节点，卸载Agent程序。 登录数据库安全服务控制台。 在左侧导航栏中，选择“数据库列表”，进入“数据库列表”界面。 在“选择实例”下拉框中，选择需要修改AgentCPU阈值和内存阈值的实例。
在专属云上购买数据库安全服务会消耗专属云上的资源吗？ 当您在专属云上购买数据库安全服务时，DBSS将消耗您在专属云上的计算资源，消耗的资源说明如表1所示。 如果您不希望DBSS消耗专属云资源，请在公有云上购买DBSS。 表1 数据库安全审计消耗资源说明 版本 消耗资源 基础版 vCPU：4核
应用访问记录”进入“访问记录列表”界面。 在访问记录列表中，查看应用的访问记录信息，包含查看资产名称、数据源IP、代理IP、应用IP等信息。 可以通过设置资产类型和资产名称，过滤对应的访问记录。 父主题： 数据加密和解密
进入Agent安装文件的目录。 双击“uninstall.bat”执行文件，卸载Agent。 验证Agent已卸载成功。 打开任务管理器，查看“dbss_audit_agent”进程已停止。 查看Agent安装目录，安装目录内容已经全部删除。 父主题： 其他操作
云审计服务支持的关键操作 如何查看云审计日志 云审计服务支持的DBSS操作列表
容器化部署数据库安全审计Agent 场景说明 添加数据库并导出数据库配置 在CCE集群节点中安装Agent 开启数据库安全审计 查看审计结果
instance_id 是 String 实例ID。可在查询实例列表接口的ID字段获取。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务查询用户Token接口获取（响应消息头中X-Subject-Token的值）。
单击“搜索”，列表显示该选项的SQL语句。 一次查询最多可查询10,000条记录。 图1 高级选项信息 在需要查看详情的慢SQL语句所在行的“操作”列，单击“详情”，如图2所示。 图2 查看慢SQL语句详情 在详情提示框中，查看慢SQL语句的详细信息，如图3所示，相关参数说明如表1所示。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
