检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果您持有多台到期日不同的数据库安全服务，或者您的数据库安全服务和其上挂载的云硬盘到期日不同，可以将到期日统一设置到一个日期，便于日常管理和续费。 更多关于统一到期日的规则请参见如何设置统一到期日。 父主题： 续费
华为云根据客户等级定义了不同客户的宽限期和保留期时长。 避免和处理欠费 欠费后需要及时充值，详细操作请参见账户充值。 您可以在“费用中心 > 总览”页面设置“可用额度预警”功能，当可用额度、通用代金券和现金券的总额度低于预警阈值时，系统自动发送短信和邮件提醒。 当产生欠费后，请您及时充值使可用额度大于0。
回放信息：单击“回放”，查看SQL执行的请求和应答过程。 （可选）如果判断此风险是误报，您可以选择风险后，单击“加入虚拟补丁规则例外”。更多信息请参考设置虚拟补丁。 父主题： 风险管控
使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“运维管理 > 工单审批”。 找到目标工单申请，单击“审批”进行编辑。 在编辑审批对话框中，设置审批意见，并单击“同意”（或者单击驳回）。 如果是SQL脚本，可以单击脚本名称，下载到本地进行审批。 图1 审批工单 操作结果 如果审批同
使用约束 在使用数据库安全审计前，您需要了解数据库安全审计的使用限制。 支持的数据库类别 数据库安全审计支持对华为云上的以下数据库提供旁路模式的审计功能： 云数据库 弹性云服务器（Elastic Cloud Server ，ECS）的自建数据库 裸金属服务器（Bare Metal
息。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“敏感数据发现 > 敏感数据扫描”。 （可选）设置搜索项，并单击搜索图标，查询指定数据资产。 找到目标数据资产，单击“查看”。 在扫描结果列表页面，查看扫描全部结果。 表1 扫描结果 参数
在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“设置”。 在“选择实例”下拉列表框中，选择需要查看日志的实例。 选择“备份与恢复”页签。 查看备份的审计日志信息，相关参数说明如表1所示。 可
计6个数据库实例）。 不支持修改规格。若要修改，请退订后重购。 本表中在线SQL语句的条数，是按照每条SQL语句的容量为1KB来计算的。 设置数据库安全审计参数，如图2和图3所示，相关参数说明如表2所示。 图2 网络配置 图3 高级配置 表2 数据库安全审计实例参数说明 参数名称
计6个数据库实例）。 不支持修改规格。若要修改，请退订后重购。 本表中在线SQL语句的条数，是按照每条SQL语句的容量为1KB来计算的。 设置数据库安全审计参数，如图2和图3所示，相关参数说明如表2所示。 图2 网络配置 图3 高级配置 表2 数据库安全审计实例参数说明 参数名称
使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏中，选择“数据加密 > 解密队列管理”。 单击右上角的“新增解密队列”。 在“新增解密队列”对话框中，设置需要解密的数据相关信息。 数据信息包括资产名称、模式名和表名。您可以在下拉栏中直接选择。 如果目标数据库模式中没有被加密的表格，则无法选择
您也可以在扫描结果列表页面单击“批量添加脱敏规则”，将根据扫描敏感数据时使用的行业模板批量生成脱敏规则。如何配置行业模板，请参见新增行业模板。 在添加脱敏规则对话框中，设置脱敏信息，配置信息如表1所示。 表1 添加脱敏规则 参数 说明 规则名称 填写脱敏规则的名称。 模式名 资产的模式名。 表名 资产的表名。
注意：如果选择TCP协议，则源IP、源端口、目的IP和目的端口必填一项，再单击保存。如果不填写直接保存的话，会造成无法访问Web页面、无法连接SSH等问题。 在策略列表框上设置策略默认动作为放行或阻断。 放行：如果访问命中开启的策略，默认通过；如果策略定义里的响应动作为阻断，则阻断。 阻断：如果访问命中开启的策略，则直接阻断。
电话 使用人员联系电话。 邮箱 使用人员联系邮箱。 使用期限 配置账号的有效期限。支持以下选项： 永久：账号不会过期停用。 定义期限：选中后，设置时间期限，到期停用账号。 备注说明 填写账号的描述信息。 单击“提交审核”。 操作结果 创建账号后，您可以在账号列表进行查看。 创建的账号通过审批才能使用，详情请参见审核账号。
当前仅支持主备类型。 主备 备注（可选） 当前实例的备注信息。 - 用户名 默认生成的用户名。 sysadmin 登录密码 设置登录实例的密码。 说明： 设置的登录密码需要满足以下几个条件： 8~26个字符。 至少包含以下字符中的2种：大写字母、小写字母、数字和特殊字符~!@#$%^&*()_+`=-[]{}|;':
使用sysadmin用户登录实例Web控制台。 在左侧导航栏中，选择“数据加密 > 解密队列管理”。 单击右上角的“新增解密队列”。 在“新增解密队列”对话框中，设置和加密对应的数据信息，包括资产名称、模式名和表名。 图3 新增解密队列 勾选“启动队列”，创建完成后自动启动解密队列。 单击“完成”，创建解密队列。
当前仅支持主备类型。 主备 备注（可选） 当前实例的备注信息。 - 用户名 默认生成的用户名。 sysadmin 登录密码 设置登录实例的密码。 说明： 设置的登录密码需要满足以下几个条件： 8~26个字符。 至少包含以下字符中的2种：大写字母、小写字母、数字和特殊字符~!@#$%^&*()_+`=-[]{}|;':
在目标数据源的脱敏规则列表页面，单击“添加自定义规则”。 在“添加脱敏规则”对话框中，配置脱敏规则参数。相关参数如表1所示。 表1 添加脱敏规则 参数 说明 规则名称 设置脱敏规则的名称。 模式 选择数据资产的模式。 表名 选择数据资产的表名。 列名 选择需要脱敏的列名。 可以在1.4.7.2 查看加密算法页面查看支持的算法类型。
Agent程序是以DBSS普通用户运行的，在首次安装Agent时，需要创建Agent用户，执行sh install.sh命令后，需要您自行设置DBSS用户的密码。 界面回显以下信息，说明安装成功。否则，说明Agent安装失败。 1 2 3 4 5 start agent starting
GBASE8S GBASEXDM MONGODB DDS version 是 String 数据库版本 charset 是 String 字符集，默认设置UTF8。 GBK UTF8 ip 是 String 数据库IP port 是 String 数据库端口 os 是 String 数据库操作系统
全审计实例的所有数据库进行审计。开启数据库安全审计后，您可以在数据库安全审计界面查看被添加的数据库的审计结果。 须知： 您可以根据业务需求设置数据库审计规则。有关配置审计规则的详细操作，请参见配置审计规则。 父主题： 开通并使用数据库安全审计（免安装Agent）
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
