-
查询数据库列表 - 数据库安全服务 DBSS
数据库的运行状态 枚举值: ACTIVE SHUTOFF ERROR agent_url Array of strings agent的唯一ID db_classification String 数据库分类,取值范围: RDS(表示RDS数据库)和 ECS(自建数据库)
-
查询用户操作日志信息 - 数据库安全服务 DBSS
筛选角色用户获取操作日志 operate_name 否 String 筛选操作对象名称获取操作日志 result 否 String 根据执行结果获取操作日志 [success, fail] page 否 String 页数 size 否 String 每页条数 表4 TimeRangeBean
-
如何卸载数据库安全审计Agent程序? - 数据库安全服务 DBSS
点。 执行以下命令,进入Agent安装包“xxx.tar.gz”解压后所在目录。 cd Agent安装包解压后所在目录 执行以下命令,查看是否有卸载脚本“uninstall.sh”的执行权限。 ll 如果有卸载脚本的执行权限,请执行4。 如果没有卸载脚本的执行权限,请执行以下操作:
-
如何查看数据库安全审计Agent的运行状态? - 数据库安全服务 DBSS
bat”执行文件,查看Agent的运行状态。 表1 Agent运行状态 状态 说明 正在运行 该安装节点的Agent程序正在运行。 已关闭 该安装节点的Agent程序已关闭。单击右侧操作栏的“开启”,可运行该Agent。 说明: Agent程序在CPU占用过高时将休眠,运行状态显示
-
什么是数据库安全服务? - 数据库安全服务 DBSS
什么是数据库安全服务? 数据库安全服务(Database Security Service,DBSS)是一个智能的数据库安全服务,基于大数据分析技术,提供数据库审计,SQL注入攻击检测,风险操作识别等功能,保障云上数据库的安全。 支持的数据库 数据库安全审计仅支持对华为云上的以下数据库提供旁路模式的数据库审计功能:
-
状态码 - 数据库安全服务 DBSS
500 Internal Server Error 请求未完成,服务异常。 501 Not Implemented 请求未完成,服务器不支持所请求的功能。 502 Bad Gateway 请求未完成,服务器从上游服务器收到一个无效的响应。 503 Service Unavailable
-
如何查看云审计日志 - 数据库安全服务 DBSS
在需要查看的记录左侧,单击展开该记录的详细信息,展开记录如图1所示。 图1 展开记录 在需要查看的记录右侧,单击“查看事件”,弹出一个窗口,如图2所示,显示了该操作事件结构的详细信息。 图2 查看事件 父主题: 云审计服务支持的关键操作
-
修订记录 - 数据库安全服务 DBSS
如何修改Agent的CPU和内存的阈值? 如何安装Agent(Linux操作系统)? 如何安装Agent(Windows操作系统)? 如何处理Agent与数据库安全审计实例之间通信异常? 2020-03-03 第二十四次正式发布。 修改“在专属云上购买数据库安全服务会消耗专属云上的资源吗?”,调整审计消耗资源说明。
-
修订记录 - 数据库安全服务 DBSS
第六十一次正式发布。 修改内容:将服务列表入口“安全”修改为“安全与合规”。 新增内容如下: 添加SQL注入规则:新增“添加SQL注入规则”。 添加数据库:新增选择GaussDB(for MySQL)时自动关联库内所有实例说明。 添加Agent(ECS/BMS自建数据库):数据库端添加Agent时,新增阈值自定义功能。
-
如何调用API - 数据库安全服务 DBSS
如何调用API 构造请求 认证鉴权 返回结果
-
认证鉴权 - 数据库安全服务 DBSS
方法和SDK使用方法请参见API签名指南。 签名SDK只提供签名功能,与服务提供的SDK不同,使用时请注意。 父主题: 如何调用API
-
如何修改Agent的CPU和内存的阈值? - 数据库安全服务 DBSS
请根据您的业务需求,设置CPU阈值和内存阈值。 CPU阈值和内存阈值系统默认为80%。当Agent程序检测到服务器上的内存或CPU超过设定的阈值时,Agent将立即停止运行。 下载Agent。 每个Agent都有唯一的AgentID,是Agent连接数据库安全审计实例的重要密钥。
-
DBSS权限管理 - 数据库安全服务 DBSS
DBSS权限管理 如果您需要对华为云上购买的DBSS 资源,为企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问
-
数据库安全服务 DBSS - 数据库安全服务 DBSS
数据库安全服务-成长地图 | 华为云 数据库安全服务 数据库安全服务(Database Security Service,DBSS)是一个智能的数据库安全服务,基于机器学习机制和大数据分析技术,提供数据库审计,SQL注入攻击检测,风险操作识别等功能,保障云上数据库的安全。 产品介绍
-
如何获取数据库安全服务销售许可证? - 数据库安全服务 DBSS
如何获取数据库安全服务销售许可证? 华为云数据库安全服务提供了销售许可证。请单击此处,登录数据库安全服务管理控制台,系统会自动下载名称为“salelicense.pdf”的销售许可证。 解除浏览器拦截 首次下载,可能会遇到浏览器拦截限制。请参照以下步骤解除浏览器拦截。 以Chro
-
安装Agent(Linux操作系统) - 数据库安全服务 DBSS
ECS/BMS自建数据库的常见部署场景如图1和图2所示。 图1 一个应用端连接多个ECS/BMS自建数据库 图2 多个应用端连接同一个ECS/BMS自建数据库 RDS关系型数据库的常见部署场景如图3和图4所示。 图3 一个应用端连接多个RDS 图4 多个应用端连接同一个RDS 安装Agent节点的详细说明如表1所示。
-
如何处理Agent与数据库安全审计实例之间通信异常? - 数据库安全服务 DBSS
restart Windows操作系统 打开任务管理器。 查看“dbss_audit_agent”进程运行状态。 如果进程正在运行,请执行效果验证。 如果进程停止,请进入Agent安装文件的目录,双击“start.bat”执行文件,开启审计进程后,再执行效果验证。 效果验证 在数据库中输入一条SQL语句后,在“总览
-
如何退订数据库安全服务? - 数据库安全服务 DBSS
如何退订数据库安全服务? 数据库安全服务仅支持包年/包月付费方式,购买的实例不能直接删除,不支持修改规格,仅支持退订。 系统影响 执行退订操作后,将清除实例的审计记录和日志。已经备份到OBS桶中的审计日志不会清除。 前提条件 登录管理控制台的账号已授权DBSS System Administrator、ECS
-
Agent安装失败如何处理? - 数据库安全服务 DBSS
Agent安装失败如何处理? 如果Agent安装失败,请先检查选择的Agent ID是否正确。如果Agent ID设置无误,请按下方指导,先卸载再重装Agent: 在目标数据库卸载Agent。 参照添加Agent进行重新添加。 添加后下载Agent。 重新安装Agent(Linu
-
如何查看数据库安全审计的用户操作日志? - 数据库安全服务 DBSS
间段。 表1 操作日志参数说明 参数名称 说明 用户名 执行操作的用户。 发生时间 执行操作的时间。 功能 执行的功能操作。 动作 执行功能操作的动作。 操作对象 执行操作的对象。 描述 执行操作的描述信息。 结果 执行操作的结果。 父主题: 日志类