检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据库安全审计的操作日志默认保存多久？ 如何查看数据库安全审计的用户操作日志？ 数据库安全审计的日志处理机制是什么？ 数据库安全审计的审计日志是否支持备份？ 数据库安全审计的审计日志支持直接转存OBS吗？ 备份时持续显示“正在上传备份文件” 数据库报表查询字段大小写是否敏感？
数据库安全审计默认提供一条“全审计规则”的审计范围，可以对成功连接数据库安全审计实例的所有数据库进行安全审计。开启数据库安全审计后，您可以查看被添加的数据库的审计结果。详细操作，请参见查看审计结果。 前提条件 安装Agent的状态为“正在运行”。 开启审计 请参见步骤三安装Agent。 请参见步骤四添加安全组规则。
DBSS支持的自定义策略授权项如表1所示： 表1 授权列表 权限 授权项 查询数据库安全审计实例列表 dbss:auditInstance:list 获取数据库安全审计实例的可用规格 dbss:auditInstance:getSpecification 查询数据库安全防护实例列表 dbss:defendInstance:list
说明： 该防护实例已不再维护。 0/1 0：代理状态异常 1：代理状态正常 数据库审计实例 1分钟 hx_qps 防护实例每秒查询数 该指标用于展示防护实例的每秒查询数。 说明： 该防护实例已不再维护。 ≥0 数据库审计实例 1分钟 hx_rps 防护实例每秒请求数 该指标用于展示防护实例的每秒请求数。
instance_id 是 String 实例ID。可在查询实例列表接口的ID字段获取。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务查询用户Token接口获取（响应消息头中X-Subject-Token的值）。
S、ECS/BMS自建的数据库提供安全审计功能。 DBSS对接了RMS（资源管理服务）、TMS（标签管理服务），用户可通过登录这些服务页面查看DBSS实例信息。 父主题： 安全
数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“报表”。 在“选择实例”下拉列表框中，选择查看报表信息的实例。 查看报表信息。 图1 查看报表信息 可以在列表上方的搜索框中选择属性筛选，或输入关键字搜索，搜索指定的报表。 报表类型“实时报表”为系统自动生成，报表格式统一为PDF格式。
称，单击“开始扫描”。 在扫描进程中可以查看具体扫描项和风险等级。 图3 风险扫描 执行“弱口令检查”。 在“扫描管理”页签，单击“弱口令检测”。 在弱口令检测对话框中，单击“开始检测”，查看资产是否存在弱口令账号。 图4 风险扫描 查看“风险扫描结果”。 单击“风险报告”页签。
一资产一密：资产下DEK相同，支持连接查询，支持跨库查询。 一列一密：资产下DEK不同，不支持连接查询，不支持跨库查询。 无权限缺省显示 设置用户没有权限访问数据库时看到结果。可选项如下： 密文：查看到密文信息，编码格式为BASE64或者十六进制，具体请参见设置加密参数。 缺省数据：查看到缺省数据，同时需要设置字符串类型的缺省数据。
其他操作 管理数据库安全审计实例 查看实例概览信息 管理添加的数据库和Agent 卸载Agent 管理审计范围 查看SQL注入检测信息 管理风险操作 管理隐私数据保护规则 管理审计报表 管理备份的审计日志 查看操作日志
系统管理 查看平台信息 手动创建账号 诊断系统实时情况 升级系统版本 时间配置 查看设备状态 网络配置 查看和配置消息中心 父主题： 系统管理员操作指南
在购数据库安全审计页面，您可以选择已启用的企业项目，新购数据库安全将按此企业项目进行成本分配。 通过企业项目维度查看成本分析。 通过企业项目查看成本数据时，建议基于摊销成本进行数据汇总，详细步骤请参见通过企业项目维度查看成本分配。 如果您还想了解更多关于成本相关的介绍，请参见：成本中心。
使用系统管理员sysadmin账号登录数据库运维管理系统。 在“审计日志 > 日志检索”页面，查看到业务字典翻译后的审计日志。 图8 查看日志 单击目标审计日志栏的详情，查看到业务字典翻译后的日志详情。 图9 查看日志详情 父主题： 步骤三：系统功能配置及使用场景举例
管理隐私数据保护规则 您可以查看隐私数据保护规则，启用、编辑、禁用或删除脱敏规则。 前提条件 数据库安全审计实例的状态为“运行中”。 查看隐私数据保护规则信息 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。
审计管理员操作指导 查看系统操作日志 查看系统设备日志 父主题： 数据库安全加密管理
在初次使用数据库加密与访问控制时，您需要先完成本章节中的基础配置操作，才能正常使用。 网络配置 升级系统版本 备份与恢复配置信息 查看平台信息 查看高可用信息 父主题： 系统管理员操作指导
操作步骤 使用安全管理员secadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“系统管理 > 角色管理”。 查看内置角色相关信息。 图1 查看角色 父主题： 系统管理
规则。 查看审计范围信息 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“审计规则”。 在“选择实例”下拉列表框中，选择需要查看审计范围的实例。 查看审计范围信息，相关参数说明如表1所示。
在目标数据资产，单击执行敏感数据发现任务。 执行开始后，系统自动扫描识别敏感数据。扫描时间和需要扫描的数据量有关，数据量越多，需要扫描的时间越长，您可以在页面查看扫描进度。执行完成后，“任务状态”显示为“扫描完成”。 父主题： 敏感数据发现
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
