检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户名、IP范围、开始时间及结束时间这几个参数设置白名单，各参数之间为“且”的关系，若配置多个参数需同时满足才可生效。满足脱敏白名单时，可查看未脱敏的明文数据。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏中，选择“动态脱敏 > 脱敏策略”。 选择“数据类型
nt的初始运行状态为“休眠中”。 添加Agent后，您还需要在安装节点上安装Agent，才能使用数据库安全审计。 请您安装Agent后，再查看该Agent的运行状态。有关安装Agent的详细操作，请参见安装Agent。 如果安装Agent后Agent正常运行，则该Agent的运行状态。
具体说明请参见策略设置。 勾选要启用的策略并应用使之生效。具体说明请参见管理基本配置。 在后续操作中，您可在审计日志中查看到命中策略的记录。具体说明请参见查看审计日志信息。 父主题： 快速使用指南
在SQL脚本详情中可以查看脚本内容。 单击“确定”。 找到待提交工单，单击“提交”，在“确认”提示框中单击“确定”。 相关操作 根据需要您还可以进行如下操作： 查看工单详情：单击目标工单栏的查看，查看工单详情。 撤销工单申请：单击目标工单栏的撤销，撤销工单申请。 条件查询工单：在条件查询框设置不同条件，进行查询。
单击“高级选项”后的，输入相关信息，如图2所示，单击“搜索”，列表显示该选项的SQL语句。 一次查询最多可查询10,000条记录。 图2 高级选项信息 在需要查看数据库脏表检测详情的SQL语句所在行的“操作”列，单击“详情”，在详情提示框中，查看数据库访问脏表的SQL语句的详细信息，如图3所示，相关参数说明如表1所示。
from dual; 使用系统管理员sysadmin账号登录数据库运维管理系统。 在“审计日志 > 日志检索”页面，查看审计日志。 图3 查看审计日志 图4 查看日志详情 父主题： 步骤三：系统功能配置及使用场景举例
数据库审计，SQL注入攻击检测，风险操作识别等功能，保障云上数据库的安全。 您可以使用本文档提供的API对实例、规则进行相关操作，如创建、查询、删除等。支持的全部操作请参见API。 在调用数据库安全服务API之前，请确保已经充分了解数据库安全服务相关概念，详细信息请参见产品介绍。
设置脱敏数据保留的前后字符数。 遮蔽符号 选择脱敏使用的遮蔽符号。 算法说明 描述您的算法类型说明信息。 单击“保存”。 新增完成后，您可以在数据类型列表页面查看新增加的自定义脱敏算法。 图2 自定义脱敏算法 相关操作 后续您可以根据情况，在脱敏算法列表页面进行以下管理操作。 编辑自定义的脱敏算法：单击“编辑”，修改自定义脱敏算法。
系统管理 查看角色 审核账号 配置安全设置 父主题： 安全管理员操作指导
系统运维 查看系统监控 系统诊断 日志采集 设置自动清理 父主题： 系统管理
如果需要根据报表模板“直接生成报表”，请参考此步骤： 找到目标报表模板，单击生“成报表”。 在左侧导航栏中，选择“报表分析 > 报表查看”。 单击“下载”，将报表下载到本地。具体操作，请参见下载并查看报表。 图2 生成报表 如果需要根据报表模板“定时发送报表”，请参考此步骤： 找到目标报表模板，单击“定时报表配置”。
报表分析 添加并生成报表 下载并查看报表 父主题： 系统管理员操作指南
Administrator”权限的用户才可以设置邮箱通知，且用户只能查看自己业务的邮箱信息。 日志记录 用户个人数据的所有非查询类操作，包括创建、删除实例等，DBSS都会记录审计日志并上传至云审计服务（CTS），用户仅可以查看自己的审计日志。
数据库安全服务”，进入数据库安全审计“总览”界面。 在“选择实例”下拉列表框中，选择需要查看SQL语句信息的实例。 选择“语句”页签。 在“时间”所在行右侧，单击，选择开始时间和结束时间，单击“提交”，SQL语句列表将显示1输入的SQL语句，如图1所示。 图1 查看SQL语句 如果SQL语句列表中显示输入的SQL语句，说明已正确配置数据库安全审计。
审计Agent 查询数据库Agent列表 添加审计数据库Agent 删除数据库Agent 开启关闭Agent 下载审计Agent 父主题： API
管理运维人员 在人员管理页面查看运维人员信息。如果添加资产时开启了Web认证，还需对运维人员进行目标资产授权，授权后才可访问资产。 背景信息 请确保已添加资产账号信息，具体操作请参见添加数据资产。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“运维管理
监控 DBSS监控指标说明 设置监控告警规则 查看监控指标
密钥管理 更新数据源密钥DSK 配置KMS对接 查看密钥信息 父主题： 系统管理员操作指导
API 管理侧查询 审计实例 审计数据库 审计Agent 数据分析 审计规则 TMS标签 添加RDS数据库（废弃）
根据更换周期，配置密钥更新的时间点。 单击“保存”。 后续操作 更新数据源密钥DSK后，系统销毁原DSK，并生成新的DSK。您可以在查看密钥信息查看密钥变更情况。 父主题： 密钥管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
