检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看审计范围信息,相关参数说明如表1所示。 可以在列表上方的搜索框中选择属性筛选,或输入关键字搜索,搜索指定的审计范围。 图1 查看审计范围信息 表1 审计范围信息参数说明 参数名称 说明 名称 审计范围的名称。 例外IP 该审计范围内的白名单IP。
如图5 查看审计日志所示,数据库运维安全管理系统已经可以审计到业务日志。 图4 查看审计日志 父主题: 步骤三:系统功能配置及使用场景举例
查看风险操作信息,相关参数说明如表1所示。 可以在列表上方的搜索框中选择属性筛选,或输入关键字搜索,搜索指定的风险操作。 图3 查看风险操作信息 表1 风险操作信息参数说明 参数名称 说明 名称 风险操作的名称。 分类 风险操作的类别。 特征 风险操作的特征。
单击“SQL日志”页签,单击最新日志,查看最新的审计日志信息,连接数据库时审计12条日志。 图4 查看日志 单击“详情”,查看第一个SET操作日志信息,SQL内容如图5所示,记录SQL模式描述:“SET NAMES utf8mb4”。
打开任务管理器,查看“dbss_audit_agent”进程已停止。 查看Agent安装目录,安装目录内容已经全部删除。 父主题: 数据库安全审计Agent相关
满足脱敏白名单时,可查看未脱敏的明文数据。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏中,选择“动态脱敏 > 脱敏策略”。 选择“数据类型 > 数据源名称”。 图1 选择数据源 在目标数据源的脱敏规则列表页面,单击“脱敏白名单”。
请您安装Agent后,再查看该Agent的运行状态。有关安装Agent的详细操作,请参见安装Agent。 如果安装Agent后Agent正常运行,则该Agent的运行状态。
搜索SQL语句的详细操作,请参见查看SQL语句详细信息。 如果可以搜索到输入的SQL语句信息,说明问题已解决。 如果不能搜索到输入的SQL语句信息,说明问题仍存在,请执行关闭SQL SERVER 协议的强行加密。
可在查询实例列表接口的resource_id字段获取。
图6 开启审计 步骤三:查看审计结果 您可参照本节内容在总览界面查看审计结果信息,同时也可根据需求在报表界面进行设置,生成报表、下载或预览报表。 查看总览信息。 进入总览入口,如图7所示,查看总览信息。
在后续操作中,您可在审计日志中查看到命中策略的记录。具体说明请参见查看审计日志信息。 父主题: 快速使用指南
在“审计日志 > 日志检索”页面,查看审计日志。 图3 查看审计日志 图4 查看日志详情 父主题: 步骤三:系统功能配置及使用场景举例
在左侧导航栏中,选择“报表分析 > 报表查看”。 单击“下载”,将报表下载到本地。具体操作,请参见下载并查看报表。 图2 生成报表 如果需要根据报表模板“定时发送报表”,请参考此步骤: 找到目标报表模板,单击“定时报表配置”。 在定时报表配置对话框中,设置定时报表生成。
查看操作审计日志
系统管理 查看角色 审核账号 配置安全设置 父主题: 安全管理员操作指导
系统运维 查看系统监控 系统诊断 日志采集 设置自动清理 父主题: 系统管理
新增完成后,您可以在数据类型列表页面查看新增加的自定义脱敏算法。 图2 自定义脱敏算法 相关操作 后续您可以根据情况,在脱敏算法列表页面进行以下管理操作。 编辑自定义的脱敏算法:单击“编辑”,修改自定义脱敏算法。
报表分析 添加并生成报表 下载并查看报表 父主题: 系统管理员操作指南
在“选择实例”下拉列表框中,选择需要查看SQL语句信息的实例。 选择“语句”页签。 在“时间”所在行右侧,单击,选择开始时间和结束时间,单击“提交”,SQL语句列表将显示1输入的SQL语句,如图1所示。
监控 DBSS监控指标说明 设置监控告警规则 查看监控指标