检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
例,规格配置如下: 规格:基础版 用了一段时间后,用户发现数据库安全服务当前规格无法满足业务需要,于2023/07/20 9:00:00升级规格为专业版。因为该数据库安全服务打算长期使用下去,于是在同一时间将数据库安全服务续费1个月。那么在7~8月份,该实例总共产生多少费用呢? 计费构成分析
数据库安全审计默认提供一条“全审计规则”的审计范围,可以对成功连接数据库安全审计的所有数据库进行安全审计。您也可以通过添加审计范围,设置需要审计的数据库范围。 全审计规则优先级高于自定义添加的审计范围规则,若您需要重新添加审计范围规则,请禁用“全审计规则”。 前提条件 数据库安全审计实例的状态为“运行中”。 请参考
添加自定义脱敏规则后,您可以根据使用需求,对自定义规则执行以下操作: 禁用 在需要禁用的规则所在行的“操作”列,单击“禁用”,可以禁用该规则。禁用该规则后,系统将不能使用该数据脱敏规则。 图4 禁用自定义脱敏规则 编辑 在需要修改信息的规则所在行的“操作”列,单击“编辑”,在弹出的对话框中,修改规则信息。
是否必选 参数类型 描述 time_range 否 String 时间范围。和start_time,end_time不能同时使用,同时传该参数优先级更高。 HALF_HOUR HOUR THREE_HOUR TWELVE_HOUR DAY WEEK MONTH start_time 否 String
汇总显示所有数据库安全审计实例的审计时长、语句总量、风险总量、今日语句、今日风险和今日会话。 图1 查看我的审计信息 单击右上角“”,开启信息汇总定时刷新。定时刷新开启后,系统刷新频率为1次/小时。单击右上角“立即刷新”,即可立即刷新审计信息。 单个实例信息 单击“”,查看每个数据库安全审计实例的审计时长、语句总
如图3所示,相关参数说明如表1所示。 图3 “详情”提示框 表1 SQL语句详情参数说明 参数名称 说明 会话ID SQL语句的ID,由系统自动生成。 数据库实例 SQL语句所在的数据库实例。 数据库类型 执行SQL语句所在的数据库的类型。 数据库用户 执行SQL语句的数据库用户。
内网互通,不同可用区之间物理隔离。 支持部署在一个可用区。 图2 版本规格 表2 数据库安全运维版本性能规格说明 版本 支持的数据库实例 系统资源要求 性能参数 1资产量 只支持1个数据库 CPU:4U 内存:8GB 性能:25000QPS 最大并发连接数:3000 3资产量 最多支持3个数据库
支持部署在一个可用区。 - 备可用区 支持部署在一个可用区。 - 图2 版本规格 表2 数据库安全加密版本性能规格说明 版本 支持的数据库实例 系统资源要求 性能参数 1资产量 只支持1个数据库 CPU:8U 内存:16GB 加解密性能:20000QPS 最大并发连接数:1500 3资产量
在需要生成报表的模板所在行的“操作”列,单击“立即生成报表”。 在弹出的对话框中,单击,设置报表的开始时间和结束时间,选择生成报表的数据库。 单击“确定”。 系统跳转到“报表结果”页面,您可以查看报表的生成进度。报表生成后,您可以“预览”或“下载”报表,如图9所示。 如果您需要在线预览报表,请使用Google
选择已有agent时必输 agent_type 是 String agent类型 APP:应用端 DB:数据库端 agent_os 是 String agent OS类型: LINUX64_X86 LINUX64_ARM WINDOWS64 agent_ip 否 String agent
描述 agent_id String agent ID agent_type String agent 类型 agent_os String agent OS agent_ip String agent安装节点IP mem_threshold Integer 内存阈值 cpu_threshold
法语句,如图7所示。 图7 SQL注入误报 为了避免DBSS对误报SQL的持续告警,您可以通过设置白名单来解决该误报问题。 风险规则的优先级高于SQL注入规则。 如图7所示,执行的SQL语句如下: SELECT COUNT(*) FROM information_schema.TABLES
是否必选 参数类型 描述 time_range 否 String 时间范围。和start_time,end_time不能同时使用,同时传该参数优先级更高。枚举值 HALF_HOUR, HOUR, THREE_HOUR, TWELVE_HOUR, DAY, WEEK, MONTH; start_time