检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建用户并授权使用DBSS 如果您需要对您所拥有的DBSS进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM
审计与日志 审计 DBSS向用户提供数据库审计功能，可以对普通用户、管理员账户的所有活动情况进行审计，并生成合规性报告。DBSS通过记录流量、入侵、异常监控、数据脱敏、远程工作等日志，锁定异常操作到人，对特定事件实时告警，对TOP活动进行可视化呈现，满足ISO27001、信息安全
数据库安全审计Agent相关 数据库安全审计的Agent提供哪些功能？ 数据库安全审计的Agent可以安装在哪些Windows操作系统上？ 数据库安全审计的Agent可以安装在哪些Linux操作系统上？ 数据库安全审计Agent的进程名称是什么？ （Linux操作系统）安装Agent时没有安装脚本执行权限，如何处理？
功能特性 数据库安全审计提供用户行为发现审计、多维度分析、实时告警和报表功能。 用户行为发现审计 关联应用层和数据库层的访问操作。 提供内置或自定义隐私数据保护规则，防止审计日志中的隐私数据（例如，账号密码）在控制台上以明文显示。 多维度线索分析 行为线索 支持审计时长、语句总量
审计管理员操作指南 系统会保存所有的操作记录，审计管理员可以定期检查系统日志，审查操作的合规性以保障系统的安全性。 查看操作审计日志 父主题： 数据库运维管理
如何下载数据库安全审计的Agent？ 安全组规则添加完成后，您还需要下载Agent，并根据Agent的添加方式在数据库端或应用端安装Agent。 每个Agent都有唯一的AgentID，是Agent连接数据库安全审计实例的重要密钥。若您将添加的Agent删除，在重新添加Agent后，请重新下载Agent。
步骤三：下载并安装Agent 下载Agent 安装Agent（Linux操作系统） 安装Agent（Windows操作系统） 父主题： 开通并使用数据库安全审计（安装Agent）
Agent安装失败如何处理？ 如果Agent安装失败，请先检查选择的Agent ID是否正确。如果Agent ID设置无误，请按下方指导，先卸载再重装Agent： 在目标数据库卸载Agent。 参照添加Agent进行重新添加。 添加后下载Agent。 重新安装Agent（Linu
如何修改Agent的CPU和内存的阈值？ 数据库安全审计Agent的CPU阈值和内存阈值用户不能直接修改： Agent安装在数据库端的用户，若有需求，请您联系技术支持修改数据库安全审计Agent的阈值。 Agent安装在应用端的用户，您可以按照以下操作步骤在添加Agent时，配置CPU阈值和内存阈值。
使用约束 在使用数据库安全审计前，您需要了解数据库安全审计的使用限制。 支持的数据库类别 数据库安全审计支持对华为云上的以下数据库提供旁路模式的审计功能： 云数据库 弹性云服务器（Elastic Cloud Server ，ECS）的自建数据库 裸金属服务器（Bare Metal
DBSS权限管理 如果您需要对华为云上购买的DBSS 资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、
数据库安全审计Agent的进程名称是什么？ Linux操作系统 Agent客户端进程名称为：“/opt/dbss_audit_agent/bin/audit_agent” 安装Agent后，您可以参照以下操作步骤，查看Agent程序的运行状态。 使用跨平台远程访问工具（例如PuT
配置路由信息 如果设备存在多网卡，需要根据网络规划方案配置路由策略信息。 修改路由信息前，请确保您了解路由对网络的影响，谨慎操作，避免断网。 操作步骤 使用安全管理员secadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择“平台管理 > 网络设置”。 在路由列表区域，单击“添加路由”。
配置日志保存方式 该模块是对日志的存放位置、日志保存时间及对业务日志的删除进行配置。日志存放方式包括集中管理和本地记录，集中管理会将操作日志发送到集中管理设备。 操作步骤 使用安全管理员secadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择“日志设置 > 日志配置”。
管理添加的数据库和Agent 成功添加数据库后，您可以查看数据库信息、关闭、删除数据库。如果数据库添加了Agent，您还可以查看Agent信息、关闭或删除Agent。 前提条件 数据库安全审计实例的状态为“运行中”。 请参见添加数据库成功添加数据库。 关闭数据库前，请确认数据库的“审计状态”为“已开启”。
查看监控信息 查看系统监控信息 查看告警信息
安全管理员操作指导 安全管理 系统运维 父主题： 数据库加密与访问控制
审计管理员操作指导 查看系统操作日志 父主题： 数据库加密与访问控制
安全管理员操作指南 平台管理 设备管理 日志管理 设置审批架构 系统运维 父主题： 数据库运维管理
开通并使用数据库安全加密 步骤一：购买数据库安全加密 步骤二：登录实例Web控制台 步骤三：系统功能配置及使用场景举例
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
