检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
实例类型 当前仅支持主备类型。 主备 备注（可选） 当前实例的备注信息。 - 用户名 默认生成的用户名。 sysadmin 登录密码 设置登录实例的密码。 说明： 设置的登录密码需要满足以下几个条件： 8~26个字符。 至少包含以下字符中的2种：大写字母、小写字母、数字和特殊字符~!@
REBOOTING：表示实例正在重启。 RESTORING：表示实例正在恢复。 MODIFYING INSTANCE TYPE：表示实例正在转主备。 SWITCHOVER：表示实例正在主备切换。 MIGRATING：表示实例正在迁移。 BACKING UP：表示实例正在进行备份。 MODIFYING DATABASE
展开“生命周期”页签，设置容器启动和运行时需要的命令。输入以下参数，其他保持默认。 启动命令：容器启动时执行的命令。 /bin/bash -c while true; do sleep 10; done; 启动后处理：容器成功运行后执行的命令。 处理方式：根据您实际的CPU架构类型选择对应的安装包并执行如下命令
数据库安全服务技术分享会 了解数据库安全服务的架构、使用场景和功能特性 云安全的可信之路 如果未来可以预见，我们一起预见云安全的可信之路 一门课入门DBSS 学习了解华为云数据库安全服务技术原理和应用场景等，并掌握其使用方法 智能客服 您好！我是有问必答知识渊博的的智能问答机器人，有问题欢迎随时求助哦！
64”。 说明： 根据服务器架构的不同，请根据自身的服务器架构选择对应的操作系统版本。 LINUX64_X86 CPU阈值(%) 可选参数。指待审计的应用端节点的CPU阈值，缺省值为“80”。 80 内存阈值(%) 可选参数。指待审计的应用端节点的内存阈值，缺省值为“80”。 80
如何选择数据库安全审计的Agent安装节点？ 数据库安全审计的Agent可以安装在数据库端、应用端和代理端。建议您按“数据库端 > 应用端 > 代理端”优先级顺序选择Agent的安装节点。 在各节点上安装Agent的详细说明如表1所示。有关安装Agent的详细操作，请参见安装Agent。
购买实例时为何要选择VPC？ 对于非云上的数据库，Agent和DBSS实例之间的网络需要通过VPC互通。DBSS实例的VPC和安装Agent的节点如果在不同VPC，将导致无法审计。 父主题： 购买类
ey）的合规报告。 数据库安全加密 数据加密 系统支持对数据进行加密和完整性校验，满足等保、分保等评测要求，同时也满足商用密码系统应用与安全性评估的存储数据完整性和机密性保障的评测要求。 加密算法：支持AES算法和SM4国密算法。 完整性校验算法：支持AES-GCM算法和SM3-HMAC算法。
DBSS服务能否对第三方工具执行的SQL语句进行捕捉？ 可以。DBSS服务审计的数据是Agent接入的全量日志和流量数据，与工具无关。 父主题： 数据库安全审计功能类
服务韧性 DBSS提供四层可靠性架构，通过检测、承受、恢复和适应四个方面保障系统在收到攻击后可以手动、自动恢复服务能力，保障服务和数据的持久性和可靠性。 表1 DBSS可信架构分类 可信架构分类 可信架构能力项 目标 分类 检测 入侵检测 支持主机异常检测，部署主机安全服务，检测率准确率98%以上。检测时长1分钟
区域。 资源的价格 不同区域的资源价格可能有差异，请参见华为云服务价格详情。 如何选择可用区？ 是否将资源放在同一可用区内，主要取决于您对容灾能力和网络时延的要求。 如果您的应用需要较高的容灾能力，建议您将资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低，则建议您将资源创建在同一可用区内。
Agent在运行时会消耗一定的系统资源（CPU不超过5%，内存不超过300MB），并有以下两个监控措施： 监控系统整体的CPU和内存。当CPU或内存超过设定的阈值（默认80%），Agent将停止运行，不进行流量获取。 监控Agent进程本身的CPU和内存。 父主题： 数据库安全审计Agent相关
如何退订数据库安全服务？ 数据库安全服务仅支持包年/包月付费方式，购买的实例不能直接删除，不支持修改规格，仅支持退订。 系统影响 执行退订操作后，将清除实例的审计记录和日志。已经备份到OBS桶中的审计日志不会清除。 前提条件 登录管理控制台的账号已授权DBSS System Administrator、ECS
购买时长 提供包年和包月的购买模式。 计费模式 数据库安全服务提供包年/包月的计费模式，暂不支持按需计费。详细的服务资费和费率标准，请参见产品价格详情。 变更配置 DBSS实例当前不支持规格变更。如果您需要变更DBSS实例规格，可以先退订当前DBSS实例后，再根据您的业务需要重新购买新实例。
您可以通过告警设置，配置发送到消息通知告警的触发值、等级和频率。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“系统管理 > 系统设置”。 单击“告警设置”页签。 单击要修改告警的“编辑”，在对话框修改告警的阈值、等级和频率。 单击“确认” 父主题：
如何退订数据库安全服务？ 数据库安全服务仅支持包年/包月付费方式，购买的实例不能直接删除，不支持修改规格，仅支持退订。 系统影响 执行退订操作后，将清除实例的审计记录和日志。已经备份到OBS桶中的审计日志不会清除。 前提条件 登录管理控制台的账号已授权DBSS System Administrator、ECS
在消息中心，您可以查看系统的通知告警等消息，配置推送的消息类型、消息模板和接收角色等。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“系统运维 > 消息通知”。 在全部、通知、告警、待办和其他等页签，查看最近的通知告警等信息。 图1 消息中心
监控安全风险 DBSS提供基于云监控服务CES的资源和操作监控能力，帮助用户查看DBSS的相关指标，及时了解数据库安全状况。 用户可以实时掌握DBSS实例的CPU使用率、内存使用率和磁盘使用率等信息。 关于DBSS支持的监控指标，如何设置监控告警规则以及查看监控指标等内容，请参见监控章节。
本节定义了数据库安全服务上报云监控服务的监控指标的命名空间，监控指标列表和维度定义，用户可以通过云监控服务提供管理控制台或API接口来检索数据库安全服务的监控指标和告警信息。 命名空间 SYS.DBSS 命名空间是对一组资源和对象的抽象整合。在同一个集群内可创建不同的命名空间，不同命名空间中的数据彼此隔离
数据库安全审计提供的旁路模式数据库审计功能，可以对风险行为进行实时告警。同时，通过生成满足数据安全标准的合规报告，可以对数据库的内部违规和不正当操作进行定位追责，保障数据资产安全。 部署简单 采用数据库旁路部署方式，操作简单，快速上手。 全量审计 支持对华为云上的RDS、ECS/BMS自建的数据库进行审计。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
