检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
添加数据资产 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“资产管理 > 资产配置”，在页面右上角单击“添加”。 在“添加资产”对话框中，配置资产信息。 图2 添加数据资产 记录反向代理使用的端口号（9587），后续需要通过设备地址+代理端口访问数据资产。
资产添加完成后，您可以在数据源列表中查看新添加的数据资产信息，如图1所示。 图1 数据源列表 在列表中，单击启用按钮，启用数据库代理。 启用后，可通过代理IP + 代理端口访问数据库。 相关操作 在数据源列表“策略配置”列单击，跳转到加密队列配置页面。建议在配置加密队列前进行敏感数
单击右上角的添加账号。 在新增账号对话框中，选择资产和对应的账号信息。 配置完成后，单击测试链接，检查数据库是否能够连接。 测试通过后，单击“保存”，保存账号信息。 关联数据库操作员和资产账号 此处以默认数据库操作员账号（datadmin）为例，实际场景中您需要为每个数据库操作员单独创建账号。
审计到数据，需将其改为MRS支持的认证方式。 MRS集群kerberos认证场景下认证方式的更改： 前往集群管理页面，在FusionInsight Manager系统中，选择“集群 > 待操作集群的名称 > HBase > 配置 -> 基础配置”，在这里面找到"hbase.rpc
使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“资产管理 > 资产配置”，进入资产配置页面后，单击“添加”。 在添加资产对话框中，设置资产信息。 图1 添加资产 表2 添加资产参数说明 参数 说明 资产名称 自定义数据资产名称。 资产类型 选择数据资产类型。
时，您需要直连设备后，重新配置网络信息。 修改路由信息前，请确保您了解路由对网络的影响，谨慎操作，避免断网。 若要修改网卡IP，必须通过该页面配置，不能直接在后台通过修改网卡配置文件的方式修改，否则会导致ssh服务（22端口）的IP绑定错误。 前提条件 已经获取设备需要配置的IP地址等网络信息。
当您购买的DBSS实例到期后，DBSS将停止服务。为了防止造成不必要的损失，请您及时续费。如果未续费，您将不能使用DBSS，不影响您的业务。 如需续费，请在管理控制台续费管理页面进行续费操作。详细操作请参考续费管理。 到期与欠费 服务到期 若您购买的实例到期后，如果没有按时续费，公有云平台会提供一定的保留期，请参考保留期。
数据库慢SQL检测开启后，您可以在“总览 > 语句”中查看执行效率低的语句及语句详细信息。 登录管理控制台。 在页面上方选择“区域”后，单击，选择“安全与合规 > 数据库安全服务”。 在左侧导航树中，选择“总览”，进入“总览”界面。 在“选择实例”下拉列表框中，选择需要查看数据库慢SQL语句信息的实例。
计费公式 资源类型 计费公式 资源单价 版本规格 版本规格单价 * 购买时长 请参见数据库安全服务器价格详情中的“规格价格”。 图中价格仅供参考，实际计算请以数据库安全服务器价格详情中的价格为准。 变更配置后对计费的影响 当前包年/包月DBSS资源的规格不满足您的业务需要时，您可以在数
找到目标策略，单击策略前面的状态图标，启用或禁用策略。 上图中，①部分策略为禁用状态，单击后可以启用策略。 上图中，②部分策略为启用状态，单击后可以禁用策略。 如果需要批量切换同策略组的多个策略，请参考此步骤。 鼠标移动到目标策略组，单击图标。 在编辑策略组对话框中，勾选需要启用的策略，未勾选的表示需要禁用的策略。
xx为project的名称，如“cn-north-4”，您可以从地区和终端节点获取，对应地区和终端节点页面的“区域”字段的值。 scope参数定义了Token的作用域，下面示例中获取的Token仅能访问project下的资源。您还可以设置Token作用域为某个账号下所有资源或账号
前提条件 需要解密测试的表格已经在加密队列中完成加密，即已完成配置加密队列。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏中，选择“业务测试 > 仿真测试”。 单击“新增解密测试”。 在“新增解密测试”对话框中，配置测试目标。 图1 新增解密测试 单击“保存”。
数据保护技术 DBSS通过多种数据保护手段和特性，保证审计、存储在DBSS中的数据安全可靠。 表1 DBSS的数据保护手段和特性 数据保护手段 简要说明 详细介绍 传输加密（HTTPS） DBSS支持HTTP和HTTPS两种传输协议，为保证数据传输的安全性，推荐您使用更加安全的HTTPS协议。
Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用DBSS资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。
DBSS服务是否支持线下部署？ 不支持。数据库安全服务需要部署在您所使用的云上的服务器中，您需要将相关的业务迁移至目标云上。 父主题： 数据库安全审计功能类
如果手动更新数据源密钥DSK，请按照以下步骤进行操作： 单击“立即更新密钥”。 在“口令校验”对话框中，输入安全口令，单击“确定”。 如果周期性更新数据源密钥DSK，请按照以下步骤进行操作： 在周期更新密钥处，单击“修改”。 在“修改密钥更新周期”对话框中，配置更新时间，相关参数如表1所示。 图2 修改密钥更新周期 表1
终端节点 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询服务的终端节点。 父主题： 使用前必读
Oracle RAC集群审计配置最佳实践 在使用Oracle RAC集群的DBSS时，RAC集群中的每一个节点都是作为一个独立的数据库，在配置时需要为集群中的每一个节点安装Agent，以实现网络流量的转发。 配置说明 由于添加的实例数受购买的DBSS版本所限制，因此配置前需确认已
录列表中。管理员可以通过访问记录列表，定期检查和审计。 前提条件 设备仅记录应用通过代理访问数据库的记录信息。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“数据加密 > 应用访问记录”进入“访问记录列表”界面。 在访问记录列表中，查看应
数据库安全服务仅支持包年/包月付费方式，购买的实例不能直接删除，不支持修改规格，仅支持退订。 系统影响 执行退订操作后，将清除实例的审计记录和日志。已经备份到OBS桶中的审计日志不会清除。 前提条件 登录管理控制台的账号已授权DBSS System Administrator、ECS Administrator、VPC
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
