检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
备份和恢复数据库审计日志 数据库安全审计支持将数据库的审计日志备份到OBS桶，实现高可用容灾。您可以根据需要备份或恢复数据库审计日志。 前提条件 数据库安全审计实例的状态为“运行中”。 请参考开启数据库安全审计成功开启数据库安全审计功能。 注意事项 执行备份后，审计日志将备份到对
据库审计，SQL注入攻击检测，风险操作识别等功能，保障云上数据库的安全。 本文介绍购买入门版管理1个数据库为例，开启数据库安全服务。您可以根据默认的审计规则，通过多维度分析、实时告警和报表功能发现异常行为。 操作流程 操作步骤 说明 准备工作 您需要注册华为账号，并为账户充值。 步骤一
弹性IP（可选） 选择绑定实例的弹性IP。 - 实例名称 自动生成，也可自定义名称。 - 实例类型 当前仅支持主备类型。 主备 备注 当前实例的备注信息。 - 购买时长 根据需要选择购买的周期，1年及以上可享受优惠。 1年 用户名 默认生成的用户名。 sysadmin 登录密码 设置登录实例的密码。
弹性IP（可选） 选择绑定实例的弹性IP。 - 实例名称 自动生成，也可自定义名称。 - 实例类型 当前仅支持主备类型。 主备 备注 当前实例的备注信息。 - 购买时长 根据需要选择购买的周期，1年及以上可享受优惠。 1年 用户名 默认生成的用户名。 sysadmin 登录密码 设置登录实例的密码。
在扫描结果列表页面，找到目标数据库表，单击“添加脱敏规则”。 您也可以在扫描结果列表页面单击“批量添加脱敏规则”，将根据扫描敏感数据时使用的行业模板批量生成脱敏规则。如何配置行业模板，请参见新增行业模板。 在添加脱敏规则对话框中，设置脱敏信息，配置信息如表1所示。 表1 添加脱敏规则
是否必选 参数类型 描述 subnet_id 是 String 网卡对应的子网ID ip_address 否 String IP地址，不填或空字符串为自动分配 表5 security_groups 参数 是否必选 参数类型 描述 id 是 String 云服务器对应的安全组ID，会对创建云服务器中配置的网卡生效
明文显示。 多维度线索分析 行为线索 支持审计时长、语句总量、风险总量、风险分布、会话统计、SQL分布等多维度的快速分析。 会话线索 支持根据时间、数据库用户、客户端等多角度进行分析。 语句线索 提供时间、风险等级、数据用户、客户端IP、数据库IP、操作类型、规则等多种语句搜索条件。
在弹出的对话框中，按表1所示信息填写数据库参数，如图1所示。 数据库安全审计支持“UTF-8”和“GBK”两种数据库字符集的编码格式，请根据业务情况选择编码格式。 图1 “添加数据库”对话框 单击“确定”，该数据库添加到数据库列表中，且“审计状态”为“已关闭”。 在该数据库所在
进入报表管理入口，如图3所示。 图3 进入报表管理入口 在需要生成报表的模板所在行的“操作”列，单击“立即生成报表”。 在弹出的对话框中，单击，设置报表的开始时间和结束时间，选择生成报表的数据库。 单击“确定”。 系统跳转到“报表结果”页面，您可以查看报表的生成进度。报表生成后，您可以“预览”或“下载”报表，如图4所示。
图7 进入总览入口 生成报表、下载或预览报表。 参照图8进入报表管理界面。 图8 进入报表管理入口 在左侧导航树中，选择“报表”。 在“选择实例”下拉列表框中，选择需要生成审计报表的实例。选择“报表管理”页签。 在需要生成报表的模板所在行的“操作”列，单击“立即生成报表”。 在弹出的
进入总览入口 生成报表、下载或预览报表。 参照图12进入报表管理界面。 图12 进入报表管理入口 在左侧导航树中，选择“报表”。 在“选择实例”下拉列表框中，选择需要生成审计报表的实例。选择“报表管理”页签。 在需要生成报表的模板所在行的“操作”列，单击“立即生成报表”。 在弹出
开启消息通知服务后，当数据库设置的告警事件发生或生成报表时，您可以收到告警或报表生成的消息通知。 在“告警通知”界面，您可以根据运维计划开启告警消息通知或关闭告警消息通知。 在“报表管理”界面，您可以根据运维计划开启报表生成消息通知或关闭报表生成消息通知。 关于SMN的详细内容，请参见《消息通知服务用户指南》。
查看加密算法 初始化密钥后，系统会根据密钥生成对应的加密算法，用户可以在算法查看页面查看系统支持的加密算法。 前提条件 确保已初始化密钥，具体初始化密钥操作，请参见初始化密钥章节。 操作步骤 使用系统管理员sysadmin账号登录数据库加密与访问控制实例。 在左侧导航栏中，选择“数据加密
计。 从风险、会话、SQL注入等多个维度进行分析，帮助您及时了解数据库状况。 提供审计报表模板库，可以生成日报、周报或月报审计报表（可设置报表生成频率）。同时，支持发送报表生成的实时告警通知，帮助您及时获取审计报表。 父主题： 数据库安全审计功能类
审计与日志 审计 DBSS向用户提供数据库审计功能，可以对普通用户、管理员账户的所有活动情况进行审计，并生成合规性报告。DBSS通过记录流量、入侵、异常监控、数据脱敏、远程工作等日志，锁定异常操作到人，对特定事件实时告警，对TOP活动进行可视化呈现，满足ISO27001、信息安全
审计日志），直至磁盘空间使用率为85%以下。 当日志数据库的磁盘空间使用率达到90%及以上时，数据库安全审计将停止审计功能，系统将不保存新生成的审计日志。 父主题： 日志类
进入总览入口 生成报表、下载或预览报表。 参照图11进入报表管理界面。 图11 进入报表管理入口 在左侧导航树中，选择“报表”。 在“选择实例”下拉列表框中，选择需要生成审计报表的实例。选择“报表管理”页签。 在需要生成报表的模板所在行的“操作”列，单击“立即生成报表”。 在弹出
数据库的审计状态，包括： 已开启 已关闭 已开启 Agent 单击“添加Agent”，可以为数据库添加Agent。 添加Agent 您可以根据使用需求，对添加的数据库执行以下操作： 关闭 在需要关闭的数据库所在行的“操作”列，单击“关闭”后，在弹出的提示框中，单击“确定”，数据库的“审计状态”为“已关闭”。
无：不进行周期性更新。 每天：每天更新一次。 每周：每周更新一次。 每月：每月更新一次。 更换时间 根据更换周期，配置密钥更新的时间点。 单击“保存”。 后续操作 更新数据源密钥DSK后，系统销毁原DSK，并生成新的DSK。您可以在查看密钥信息查看密钥变更情况。 父主题： 密钥管理
或输入实例名称的关键字，可以搜索指定的实例。 表1 实例信息参数说明 参数名称 说明 实例名称/ID 实例的名称和ID。实例ID由系统自动生成。 实例规格 实例的规格。 计费模式 实例的计费模式（包年/包月）和到期时间。 版本 数据库安全审计的实例版本。 状态 实例当前的运行状态，包括：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
