检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
支持审计操作的关键列表 云审计服务是安全解决方案中专业的日志审计服务，记录了数据库和应用迁移 UGO的相关操作事件，方便您日后的查询、审计和回溯。 表1 云审计服务支持的UGO操作列表 操作名称 资源类型 事件名称 创建数据库评估项目 evaluate createEvaluationJob
GoldenDB为源 检查项 描述 操作建议 GoldenDB系统表mysql.user的权限 该权限用于采集USER、ROLE对象的信息。 1.创建用户。 CREATE USER <user> IDENTIFIEDBY passwd; GRANT SELECT ON mysql
分析，不生成评估报告，在查看数据库评估结果中目标数据库分析页签将仅显示目标数据库选择。建议在已确定要迁移的目标数据库时选择。 若成功创建评估任务后需要再次打开评估功能，可在评估项目列表中下拉选择“重新评估”。在重新评估后，才可以在查看数据库评估结果时，查看目标数据库评估结果。 不勾选“跳过目标数据库评估”：
本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的UGO系统策略，并结合实际需求进行选择，UGO支持的系统权限，请参见：UGO系统策略。若您需要对除UGO之外的其他服务授权，IAM支持服务的所有策略请参见权限策略。 示例流程 图1 给用户授权UGO权限流程
单击“查看终端节点服务”，可跳转至终端节点服务管理界面，查看当前终端节点列表。 如何配置终端节点服务，请参考使用终端节点服务连接目标数据库。 选择“选择实例”，需要在“数据库实例”下拉框中进行选择。 单击“查看数据库实例”，可跳转至对应目标数据库的实例管理界面，查看该类实例的相关信息。
、'XDB'、'XS$NULL'、'GSMROOTUSER'。 UGO不采集以下表名称： 系统生成的表，比如：SYS_EXPORT_SCHEMA_%，不采集。 SYS_PLSQL 开头的系统对象不采集。 以 BIN$ 开头被删除对象不采集。 嵌套表不采集。 DBA_DATAPUMP_JOBS
网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 项目 华为云的区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号
默认DBA角色。 解决办法 登录到源数据库中，执行以下SQL语句查询，当前用户是否为默认角色。 select * from dba_role_privs where grantee='user_name'; 若查询结果的dba的default_role是no， 就是非默认DBA角色。
前资源配额限制，无法满足业务使用需求，您可以申请扩大配额。 如何申请扩大配额 登录管理控制台。 在页面右上角，选择“资源 > 我的配额”。系统进入“服务配额”页面，单击“申请扩大配额”。 图1 申请扩大配额 在“新建工单”页面，根据您的需求，填写相关参数。其中，“问题描述”项请填写需要调整的内容和申请原因。
其他事项准备 建议使用非生产环境数据库。 已知待迁移Oracle数据库的IP地址，端口，用户名和密码。 数据库的系统库由数据库自身维护，可能会禁止用户的创建操作，因此不建议您使用系统库进行对象迁移。 待连接的目标库正常，无欠费、停机等情况。 父主题： 对象迁移
终端节点 终端节点即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询服务的终端节点。 数据库和应用迁移 UGO API当前支持的Region如表1所示，请您根据业务需要选择对应区域的终端节点。 表1 数据库和应用迁移 UGO API当前支持的Region
各个接口所对应的授权项相对应，只有发起请求的用户被授予授权项所对应的策略，该用户才能成功调用该接口。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下：
待确认目标数据库”时，可直接确认目标库，也可以“重新评估”。 等待时间依据所选对象数量而定。 评估完成后，可单击具体“项目名称”，查看数据库评估结果。 数据采集过程中，如果与源数库的连接中断，系统内部的自动重试机制会定期测试其与源数据库的连接，并重试连接。下次重试连接时间：当前时间 + 检查测试连接和网络稳定性连接所需的时间
单击用户名，在下拉列表中单击“基本信息”。 在基本信息页面单击“管理我的凭证”。 在“API凭证”页面的项目列表中查看项目ID。 图1 获取项目ID 调用API获取项目ID 项目ID还可通过调用查询指定条件下的项目列表API获取。 获取项目ID的接口为“GET https://{Endpoint
约束与限制 UGO在使用上有一些功能约束与限制，具体见表1。 表1 功能约束与限制 功能 使用限制 对象采集范围 只采集用户业务相关的数据库对象，系统对象不采集，具体参见《 使用指导书》的常见问题：源数据库忽略迁移的schema有哪些？ 对源库的影响 UGO会占用一些数据库会话连接，在进
检查该用户是否至少有一个Schema对象能访问并且存在DDL需要评估。 用户至少需要能够访问一个模式对象，否则无法创建评估任务。注意：PostgreSQL的系统对象不在对象数量的统计范围之内。 评估项目创建项目的预检查阶段不会检查源数据库的权限，只检查源数据库中至少需要一个对象需要评估。 父主题：
单击“查看终端节点服务”，可跳转至终端节点服务管理界面，查看当前终端节点列表。 如何配置终端节点服务，请参考使用终端节点服务连接目标数据库。 选择“选择实例”，需要在“数据库实例”下拉框中进行选择。 单击“查看数据库实例”，可跳转至对应目标数据库的实例管理界面，查看该类实例的相关信息。
变化？ 部分功能无法正常使用，是为什么？ 迁移到目标库后，生成的dsc_ora_ext这个Schema的作用是什么？ 如何解决Oracle系统参数配置太低导致采集失败或速度慢的问题？ 如何解决收集失败并提示“SNAPSHOT TOO OLD”的问题？ 自建GaussDB内核版本号
还会展示“转换失败不迁移”对象信息。 若存在迁移失败，可单击“操作 > 详情”，跳转“对象校正”页面，查看该类对象的具体迁移情况。 查看空存储过程：当源库为Oracle时，可查看失败的对象列表和失败次数。 单击“下载报告”，选择所需报告单击“下载”，下载至本地供用户分析。子对象的相关数据不会统计在迁移报告中。
迁移项目 创建迁移项目 查询迁移项目列表 查询迁移项目状态 目标库权限检查 查询权限检查结果 查询迁移项目详情 提交语法转换 查询语法转换的进度 提交验证 查询验证进度 下载迁移错误报告 删除迁移项目 父主题： API
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
