检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
审计RDS关系型数据库（安装Agent） 方案概述 本文档介绍了如何对关系型数据库（应用部署于ECS）进行安全审计。对于部分关系型数据库，DBSS服务支持免安装Agent模式，无需安装Agent，即可开启数据库安全审计。
查看SQL注入检测信息 本章节介绍如何查看数据库安全审计的SQL注入检测信息。 前提条件 数据库安全审计实例的状态为“运行中”。 请参考开启数据库安全审计成功开启数据库安全审计功能。 操作步骤 登录管理控制台。
若有VPC的变更需求，可通过申请退订变更或提交工单提交工单申请VPC对接： 退订变更：对想要变更的VPC对应实例参照如何退订数据库安全服务？进行退订，退订后在目标VPC重新购买数据库安全审计（建议）。 VPC对接：通过提交工单提交工单申请目标VPC人工对接。
只有实名认证为企业的客户才可以开通企业项目，详细步骤请参见如何开通企业项目。 创建企业项目。 您可以根据部门或者业务，创建对应的企业项目，详细步骤请参见创建企业项目。 购买数据库安全服务时选择企业项目。
更多关于统一到期日的规则请参见如何设置统一到期日。 父主题： 续费
预警消息将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 到期后影响 当您的包年/包月DBSS资源到期未续费，宽限，资源状态变为“已过期”。宽限期内您可以正常使用数据库安全服务。
查看操作日志 本章节介绍如何查看数据库安全审计的操作日志信息。 前提条件 数据库安全审计实例的状态为“运行中”。 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。
操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“策略防护 > 策略定义”，并在策略定义页面，单击“SQL策略”页签。 （可选）如需新增策略组，请按照如下步骤操作。 在策略组列表区域，单击“添加策略组”。
云审计服务支持的关键操作 如何查看云审计日志 云审计服务支持的DBSS操作列表
如何查看数据库安全审计的用户操作日志？ 数据库安全审计的日志处理机制是什么？ 数据库安全审计的审计日志是否支持备份？ 数据库安全审计的审计日志支持直接转存OBS吗？ 备份时持续显示“正在上传备份文件” 数据库报表查询字段大小写是否敏感？
如何选择可用区？ 是否将资源放在同一可用区内，主要取决于您对容灾能力和网络时延的要求。 如果您的应用需要较高的容灾能力，建议您将资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低，则建议您将资源创建在同一可用区内。
如何获取数据库安全服务销售许可证？ 数据库安全审计是否支持审计云下数据库和非华为云上数据库？ 什么是区域和可用区？ 数据库安全服务是否支持数据实时脱敏？ 购买DBSS服务后添加的数据库不在同一子网有什么影响？ DBSS服务审计实例网关IP有限制吗？
相关操作 如何选择Agent添加方式以及安装Agent的节点的详细介绍，请参见如何选择数据库安全审计的Agent安装节点？。 如果审计功能无法正常使用，请参照无法使用数据库安全审计章节进行处理。
有关安装节点的详细介绍，请参见如何选择数据库安全审计的Agent安装节点？。 图1 一个应用端连接了多个数据库 连接的数据库类型包括： 全是ECS/BMS自建数据库 全是RDS关系型数据库 ECS/BMS自建数据库与RDS关系型数据库 父主题： 数据库安全审计Agent相关
关闭数据库SSL的详细操作，请参见如何关闭数据库SSL？。 父主题： 查看审计结果
关闭数据库SSL的详细操作，请参见如何关闭数据库SSL？。 如果审计功能无法正常使用，请参照无法使用数据库安全审计章节进行处理。 您可以配置数据库的审计规则，详细操作请参见配置审计规则。 父主题： 查看审计结果
数据库安全审计的Agent安装节点，请参见：如何选择数据库安全审计的Agent安装节点？。 步骤一：购买数据库安全审计 您需要根据您的业务需求购买数据库安全审计规格并配置数据库安全审计参数，详细操作请参见购买数据库安全审计。
图2 查看SQL语句 如果SQL语句列表中未显示输入的SQL语句，说明Agent与数据库安全审计实例之间网络通信异常，请参照如何处理Agent与数据库安全审计实例之间通信异常？处理。 父主题： 开通并使用数据库安全审计（安装Agent）
关于DBSS云审计日志的查看，请参见如何查看云审计日志。 父主题： 安全
未显示输入的SQL语句，说明Agent与数据库安全审计实例之间网络通信异常，请参照如何处理Agent与数据库安全审计实例之间通信异常？处理。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
