检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安装Agent（Windows操作系统） 安装Agent后，您才能开启数据库安全审计。通过本节介绍，您将了解如何在Windows操作系统的节点上安装Agent。Linux操作系统的Agent安装请参见安装Agent（Linux操作系统）。 前提条件 数据库安全审计实例的状态为“运行中”。
添加数据库并导出数据库配置 在本章节中，您需要将待审计的数据库添加至数据库安全审计实例并开启数据库的审计功能，开启审计功能后再将数据库配置导入OBS桶。 约束与限制 在添加数据库前，您需要梳理集群工作负载中绑定的数据库，并注意以下规则： 相同的数据库不能同时添加在多个不同审计实例上
路由策略信息：如果设备存在多网卡，需要根据网络规划方案配置路由策略信息。 请根据网络环境规划配置设备的网络信息，如果网络配置错误，您可能无法通过网络Web访问设备。此时，您需要直连设备后，重新配置网络信息。 修改路由信息前，请确保您了解路由对网络的影响，谨慎操作，避免断网。 若要修改网卡IP，必须通过该页
无法使用数据库安全审计 问题现象 触发数据库流量后，在SQL语句列表页面搜索执行的语句，不能搜索到相关的审计信息。 建议您按照本章节的操作步骤排查无法审计SQL语句的原因并进行修改。 检查数据库信息是否正确以及数据库的审计是否已开启 检查审计范围中对应数据库是否已启用 检查数据库的Agent程序运行状态
键：db_config 值：192.168.1.31,192.168.0.159 若还需要为VPC配置，则单击“添加更多配置数据”，输入“键”、“值”。 键：vpc_config 值：工作负载所属的CCE集群的vpc id 单击“创建”。 父主题： 在CCE集群节点中安装Agent
Linux version, please check your Linux version with install document!”如何解决？ 由于在添加Agent时，“安装节点IP”所填写的IP地址为公网IP地址，因此，在下载Agent后进行安装时会报“unsupport
DBSS服务能否对第三方工具执行的SQL语句进行捕捉？ DBSS服务是否支持线下部署？ 数据库安全服务实例所属VPC是否可以更改？ 如何对接DBSS服务审计的数据？ 云服务首页提示DBSS服务预测容量不足如何处理？ 一个数据库安全审计实例可以审计多少个数据库实例？
网络配置 您可在“系统管理 > 网络设置”页面配置设备的网卡信息、DNS和路由信息。 配置网卡信息 配置路由信息 父主题： 系统管理
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
查看操作日志 本章节介绍如何查看数据库安全审计的操作日志信息。 前提条件 数据库安全审计实例的状态为“运行中”。 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“实例列表”。
启用网络访问安全配置 操作步骤 使用安全管理员secadmin账号登录数据库运维管理系统。 在左侧导航栏，选择系统运维 > 系统设置。 单击安全配置页签。 在网络访问安全设置区域，设置网络访问限制。 图1 网络访问安全设置 表1 网络访问安全设置 参数 说明 登录IP限制 设置是否限制访问来源：
的详细操作，请参见如何关闭数据库SSL？。 购买数据库安全审计配置VPC时，需与Agent安装节点（应用端或数据库端）所在的VPC保持一致。否则，将导致Agent与审计实例之间的网络不通，无法使用数据库安全审计。数据库安全审计的Agent安装节点，请参见：如何选择数据库安全审计的Agent安装节点？
、语句总量、风险总量、今日语句、今日风险和今日会话。 图2 查看单个实例信息 数据分析图展示 单击“”或“”，通过饼图或柱形图，展示所有数据安全审计实例的语句总量分析、风险总量分析、今日语句分析、今日风险分析和今日回话分析，另外还统计展示对应数据的TOP5。 图3 查看数据分析图展示
设置监控告警规则 通过设置DBSS告警规则，用户可自定义监控目标与通知策略，设置告警规则名称、监控对象、监控指标、告警阈值、监控周期和是否发送通知等参数，帮助您及时了解数据库安全状况，从而起到预警作用。 前提条件 请参见购买数据库安全服务成功购买数据库安全审计。 操作步骤 登录管理控制台。
数据库审计实例规则配置最佳实践 建议您开启风险告警，配置了风险告警后，当数据库访问触发了审计规则时，DBSS才能及时将风险通知给您，操作详情请参见设置告警通知。 场景一：核心资产数据库表的异常访问、告警 示例：某电商网站后台分为多个微服务，分别为订单管理服务、用户管理服务、商品搜
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.getenv("CLOUD_SDK_AK") sk = os.getenv("CLOUD_SDK_SK")
购买类 购买实例时如何选择“子网”？ 购买实例时为何要选择VPC？ 同一区域可以购买多少个数据库安全审计实例？ 购买实例时提示资源售罄时如何处理？ 购买实例时提示配额不足时如何处理？ 在专属云上购买数据库安全服务会消耗专属云上的资源吗？ 如何为数据库安全审计续费？ 如何退订数据库安全服务？
我们用区域和可用区来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
并配置数据库安全审计参数，详细操作请参见购买数据库安全审计。 为保证审计功能的正常使用，购买数据库安全审计配置“VPC”参数时，请与Agent安装节点所在VPC相同。 数据库安全审计的Agent安装节点，请参见：如何选择数据库安全审计的Agent安装节点？。 步骤二：添加数据库并开启审计
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
