检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
大小；一方面在用户维度实现了永久空间、临时空间和算子空间管理，防止单用户业务异常导致数据库只读。 schema维度：schema空间管理模块可查询集群下数据库和模式空间信息，并支持修改模式空间总值。 用户维度：用户空间管理用于限定不同用户可以使用的空间限额，防止用户使用存储空间过
processid integer 后端线程的PID。 usesysid oid 登录后端的用户OID。 appname text 连接到后端的应用名。 usename name 登录到该后端的用户名。 priority bigint 语句所在Cgroups的优先级。 attribute
表数据膨胀导致SQL查询慢，用户前台页面数据加载不出 问题现象 数据库中原先执行几秒钟的SQL语句，现在执行二十几秒未出结果，导致前台页面数据加载超时，无法对用户提供图表显示。 原因分析 大量表频繁增删改，未及时清理，导致脏数据过多、表数据膨胀、查询慢。 内存参数设置不合理。 分析过程 和用户确认是部
若当前业务中需要创建一个私有用户和私有表（即私有用户创建的表），私有表只有私有用户本身可以访问，系统管理员dbadmin和其他普通用户均无权访问（进行INSERT、DELETE、UPDATE、SELECT、COPY操作），但同时需要满足：未经私有用户授权的情况下，可允许系统管理员
用户组管理”页面中，创建用户组并添加用户，将用户组加入到项目，并将新创建的自定义策略授权给用户组，使用户组中的用户具有策略定义的权限。 详细操作，请参考《企业管理用户指南》的为企业项目添加用户组章节。 父主题： GaussDB(DWS)集群管理
角色或用户。在这种情况下，每个角色或用户都可视为拥有一个或多个数据库权限的集合。 当声明了WITH ADMIN OPTION，被授权的用户可以将该权限再次授予其他角色或用户，以及撤销所有由该角色或用户继承到的权限。当授权的角色或用户发生变更或被撤销时，所有继承该角色或用户权限的用户拥有的权限都会随之发生变更。
GaussDB(DWS)提供数据库审计日志、管理控制台审计日志和其他日志，便于用户进行业务日志查询、问题分析以及掌握产品安全及性能情况。 数据库审计日志 GaussDB(DWS)通过安全设置功能记录数据库执行的DML和DDL等操作信息，用户可以根据审计日志记录对集群状态异常场景进行故障定位和分析，也
使用KMS对GaussDB(DWS)集群进行加密 数据库加密简介 轮转加密密钥 转加密集群 父主题： GaussDB(DWS)集群数据安全与加密
原因分析 该用户无对应的权限，无法对表或schema进行操作或访问。 处理方法 使用GRANT语法对表/schema进行赋权，示例： 假设当前有两个用户tom和jerry，如果想要用户jerry能够对当前tom创建的所有表以及将来创建的表都有查询权限，如何处理： 将用户tom下的同名schema权限赋给jerry。
“资源名称”：选择该选项时，还需选择或手动输入某个具体的资源名称。 “资源ID”：选择该选项时，还需选择或者手动输入某个具体的资源ID。 “操作用户”：在下拉框中选择某一具体的操作用户，此操作用户指用户级别，而非租户级别。 “事件ID”：选择该选项时，还需选择或者手动输入某个具体的事件ID。 “事件级别”：可选项
Roaring Bitmap函数 GaussDB(DWS)自8.1.3集群版本开始，支持高效的位图处理函数，可用于用户画像，精准营销等场景，极大的提高了查询性能。 rb_build(array) 描述：将int数组转成roaringbitmap类型。 返回值类型：roaringbitmap
建议使用官方推荐的以下方式连接数据库。 其它客户端不能保证100%兼容性，需要客户自行验证。 使用其它客户端如果出现不兼容而报错，且不能替换客户端的情况，可尝试替换客户端中的libpq驱动。替换方法：参见下载客户端下载并解压gsql客户端压缩包，获取gsql目录下的libpg.so，替换到客户端指定目录中。 使用SQL编辑器连接集群
位图函数 GaussDB(DWS)自8.1.3集群版本开始，支持高效的位图处理函数和操作符，可用于用户画像，精准营销等场景，极大的提高了查询性能。 rb_build(array) 描述：将int数组转成roaringbitmap类型。 返回值类型：roaringbitmap 示例：
默认情况下，只有华为云账号或拥有Security Administrator权限的用户才具备查询委托和创建委托的权限。账号中的IAM用户，默认没有查询委托和创建委托的权限，此时需联系有权限的用户在当前页面完成对GaussDB(DWS)的委托授权。 转换后用户可单击集群名称，进入“集群详情”页面查看，详情请参见查看数据库加密信息。
处理： 使用SQL客户端工具，以管理员用户连接数据库，执行以下命令定期清理和回收存储空间。 1 VACUUM FULL; GaussDB(DWS)数据仓库中保存的数据在删除后，可能没有释放占用的磁盘空间形成脏数据，导致磁盘浪费，建议定期清理存储空间。 建议用户检查磁盘容量，分析
5 禁止使用特殊权限用户运行业务，需遵循权限最小分配原则 违反规则的影响： 特殊权限用户如管理员用户，均具有特殊用途，使用此类用户运行业务有安全和管控风险。 方案建议： 使用普通用户运行业务，特殊权限类用户仅用于管理类操作。 规则2.6 禁止使用一个数据库用户运行所有业务 违反规则的影响：
5 禁止使用特殊权限用户运行业务，需遵循权限最小分配原则 违反规则的影响： 特殊权限用户如管理员用户，均具有特殊用途，使用此类用户运行业务有安全和管控风险。 方案建议： 使用普通用户运行业务，特殊权限类用户仅用于管理类操作。 规则2.6 禁止使用一个数据库用户运行所有业务 违反规则的影响：
GaussDB(DWS)记录数据库中的连接和用户活动相关信息。这些审计日志信息有助于用户监控数据库以确保安全、进行故障排除及定位历史操作记录。GaussDB(DWS)的审计日志默认存储于数据库中，用户可以将审计日志转储到OBS中，便于负责监控数据库中活动的用户查看这些日志信息，目前支持开启审
消耗、执行时间、并发量等信息。 灵活查询用户应划分到独立于其他业务的资源池内，并进行CPU、内存等资源限制，并配置异常规则和熔断策略，及时拦截“慢SQL”，同时，建议遵循权限最小化原则，限制灵活查询用户的权限，禁止管理员用户作为灵活查询用户主账号。 存量业务增长 存量业务的数据量
ROLE语法指定USEFT参数赋予角色或用户使用外表的权限。 参数USEFT | NOUSEFT决定一个新角色或用户是否能操作外表，包括：新建外表、删除外表、修改外表、读写外表。 指定USEFT表示角色或用户可操作外表。 缺省为NOUSEFT。表示新角色或用户没有操作外表的权限。 请使用数据库管理员用户给普通用户或角色赋予使用外表的权限，示例如下：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
