检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
备份的数据库安全审计日志可以下载到本地吗？ 可以。 数据库安全审计支持手动和自动两种备份方式。备份日志后，审计日志将备份到对象存储服务上，并自动为您创建桶，桶按用量需要单独收费。 您可以使用对象存储服务的OBS Browser，将备份的审计日志下载到本地，详细操作请参见快速通过OBS Browser下载文件。
数据库安全审计和RDS SQL审计有什么区别？ DBSS审计和RDS SQL审计存在功能和范围上的差异，如表1所示。 表1 差异比较 审计 功能 范围 RDS SQL审计 只记录SQL访问操作。 应用于使用RDS数据库场景。 DBSS审计 审计所有的数据库风险操作。在记录SQL访
如何配置数据库安全审计？ 购买数据库安全审计实例后，您需要将待审计的数据库添加到数据库安全审计实例中，并在数据库端、应用端或代理端安装Agent。当待审计的数据库连接到数据库安全审计实例后，数据库安全审计才能对待审计的数据库进行审计。 数据库安全审计还支持批量部署流量采集Agen
开启数据库安全审计 待审计的数据库与数据库安全审计实例连接成功后，您需要返回数据库安全服务并开启数据库安全审计。 操作步骤 返回数据库安全服务控制台。 在左侧导航树中，选择“数据库列表”，进入数据库列表界面。 在待开启数据库安全审计行的“操作”列，单击“开启”。 父主题： 容器化部署数据库安全审计Agent
检查数据库信息是否正确以及数据库的审计是否已开启 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“数据库列表”，进入数据库列表页面。 在“实例列表”下拉列表框中选择数据库所在的实例。
数据库安全审计支持双向审计吗？ 数据库安全审计支持双向审计。双向审计是对数据库的请求和响应都进行审计。 数据库安全审计默认使用双向审计。 父主题： 数据库安全审计功能类
数据库安全审计可以跨区域使用吗？ 数据库安全审计不支持跨区域（Region）使用。待审计的数据库和购买的数据库安全审计实例必须在同一区域，您才能使用数据库安全审计功能。 如果您购买的数据库安全审计实例在“华北-北京四”，而待审计的数据库部署在“华东-上海一”，则您将不能使用数据库安全审计功能。
and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"] projectId = "{project_id}"
数据库安全审计支持多个账号共享使用吗？ 数据库安全审计不支持多个账号共享使用。例如，如果您在某个区域通过注册华为云创建了2个账号（“domain1”和“domain2”），当您在“domain1”账号下购买了数据库安全审计，则“domain2”账号不能使用“domain1”的数据库安全审计。
待审计的RDS如果连接了多台ECS，如何部署Agent？ 当待审计的RDS连接了多台ECS，即多个应用端（ECS）连接同一个RDS时，所有的应用端都需要部署Agent，如图1所示。 图1 多个应用端连接同一个RDS 在完成添加数据库操作后，请您参照以下步骤部署Agent： 添加Agent。
请参见步骤三安装Agent。 请参见步骤四添加安全组规则。 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务”，进入数据库安全审计“总览”界面。 在左侧导航栏中，选择“数据库列表”，进入“数据库列表”界面。 图1 进入“数据库列表”界面 在选择实
成功添加数据库且开启审计后，请参照以下操作步骤，运行Agent程序。 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“数据库列表”，进入数据库列表界面。 在“选择实例”下拉列表框中，选择需要运行的数据库实例。
详细操作，请参见查看审计结果。 开启审计 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务”，进入数据库安全审计“总览”界面。 在左侧导航栏中，选择“数据库列表”，进入“数据库列表”界面。 图1 进入“数据库列表”界面 在选择实
and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"] projectId = "{project_id}"
~#*)四种字符中的三种。 - 确认密码 输入确认密码，需要登录密码一致。 - 表2 数据库安全加密版本性能规格说明 版本 支持的数据库实例 系统资源要求 性能参数 1资产量 只支持1个数据库 CPU：4U 内存：16GB 加解密性能：20000QPS 最大并发连接数：1500 3资产量
~#*)四种字符中的三种。 - 确认密码 输入确认密码，需要登录密码一致。 - 表2 数据库安全运维版本性能规格说明 版本 支持的数据库实例 系统资源要求 性能参数 1资产量 只支持1个数据库 CPU：4U 内存：8GB 性能：25000QPS 最大并发连接数：3000 3资产量 最多支持3个数据库
如图3所示，相关参数说明如表1所示。 图3 “详情”提示框 表1 SQL语句详情参数说明 参数名称 说明 会话ID SQL语句的ID，由系统自动生成。 数据库实例 SQL语句所在的数据库实例。 数据库类型 执行SQL语句所在的数据库的类型。 数据库用户 执行SQL语句的数据库用户。
PC通过内网访问RDS（即应用端在云下）时，如何使用数据库安全审计？ 当PC通过专线内网访问RDS时，您可以将Agent安装到自建的代理端。此时，PC通过代理端访问数据库，数据库安全审计只能审计代理与后端数据库之间的访问记录，无法审计应用端与后端数据库的访问记录。 有关Agent
当数据库安全审计Agent的运行状态为“休眠中”时，如何处理？ 待审计的数据库添加Agent后，该Agent的初始运行状态为“休眠中”。 添加Agent后，您还需要在安装节点上安装Agent，才能使用数据库安全审计。 请您安装Agent后，再查看该Agent的运行状态。有关安装A
一个数据库安全审计实例可以审计多少个数据库实例？ 入门版：只支持审计1个数据库实例。 基础版：最多审计3个数据库实例。 专业版：最多审计6个数据库实例。 高级版：最多审计30个数据库实例。 父主题： 数据库安全审计功能类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
