检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安装节点安装Agent程序后，请参照以下操作步骤，查看Agent程序的运行状态。Agent程序的运行状态如表1所示。 Linux操作系统 使用跨平台远程访问工具（例如PuTTY）以root用户通过SSH方式，登录已安装Agent的节点。 执行以下命令，查看Agent程序的运行状态。 service
加解密性能：20000QPS 最大并发连接数：1500 3资产量 最多支持3个数据库 CPU：8U 内存：16GB 加解密性能：20000QPS 最大并发连接数：1500 6资产量 最多支持6个数据库 CPU：16U 内存：32GB 加解密性能：40000QPS 最大并发连接数：3000 10资产量
通过代理服务器访问数据资产，此时被阻断。操作详情请参见通过代理连接数据库。 图3 客户端访问结果 使用数据库操作员账号（例如datadmin）登录数据库运维管理系统。 随后使用安全客户端或本机上的数据库客户端成功连接访问数据库。 使用安全客户端 在左侧导航栏，单击选择“运维管理 >
下载的Agent安装包上传到待安装Agent的节点上进行安装。使添加的数据库连接到数据库安全审计实例，数据库安全审计才能对添加的数据库进行审计。 每个Agent都有唯一的AgentID，是Agent连接数据库安全审计实例的重要密钥。若您将添加的Agent删除，在重新添加Agent
用户主体账号 IAM的租户名，即IAM用户所属的账号。 密钥名称 华为云KMS的密钥别名。 图1 华为云KMS界面参数示意 单击“测试连接”。 连接成功后，单击“保存”。 后续操作 配置完成后，初始化密钥时可选择通过密钥平台获取密钥。具体操作请参见初始化密钥。 父主题： 密钥管理
到激活状态。 bypass：激活状态，插件状态正常。插件已检测到加密系统异常，插件开始工作，修改应用连接从网关代理到直连数据库，并对jdbc请求中的数据进行加解密。 当应用配置连接的是网关加密代理地址且应用到网关加密代理地址不通时，插件将切换到bypass状态。 操作步骤 登录实例Web控制台。
以MySQL数据库自带的客户端为例说明，操作步骤如下： 使用MySQL数据库自带的客户端，以root用户登录MySQL数据库。 执行以下命令，查看MySQL数据库连接的方式。 \s 如果界面回显类似以下信息，说明MySQL数据库已关闭SSL。 1 SSL: Not in
勾选启用虚拟补丁。 单击编辑图标。 选择风险等级。 单击“确定”。 单击右上角的“策略应用”，使配置生效。 验证配置效果 通过代理方式连接数据库。具体操作，请参见通过代理连接数据库。 执行以下命令，注入SQL语句。 select SYS.KUPP$PROC.CREATE_MASTER_PROCESS
性能：25000QPS 最大并发连接数：3000 3资产量 最多支持3个数据库 CPU：4U 内存：8GB 性能：25000QPS 最大并发连接数：3000 6资产量 最多支持6个数据库 CPU：8U 内存：16GB 性能：35000QPS 最大并发连接数：5000 10资产量 最多支持10个数据库
相关审计法规规定，审计日志至少保留半年。DBSS服务会自动预测审计实例的剩余存储空间是否能够满足半年审计日志的合规要求，若不满足会给出界面提示。 图1 磁盘不足提示 当出现如图1所示提示时，请开启自动备份，开启备份详情请参见自动备份数据库审计日志。 开启自动备份时，备份周期优先选择“每小时”。 若每天
加解密性能：20000QPS 最大并发连接数：1500 3资产量 最多支持3个数据库 CPU：8U 内存：16GB 加解密性能：20000QPS 最大并发连接数：1500 6资产量 最多支持6个数据库 CPU：16U 内存：32GB 加解密性能：40000QPS 最大并发连接数：3000 10资产量
请记录反向代理使用的端口号（9587），后续需要通过设备地址+代理端口访问数据资产。 单击“保存”，保存数据资产的配置信息。 产生审计日志 通过代理方式连接数据库。具体操作，请参见通过代理连接数据库。 执行以下命令。 SELECT * FROM wp_users; 使用系统管理员账号（例如sysadmin）登录数据库运维安全管理系统。
针对改密功能，数据库账号没有修改密码权限时才可以填该选项。 管理员密码 针对改密功能，数据库账号没有修改密码权限时才可以填该选项。 配置完成后，单击“测试连接”，检查配置是否正确和数据库是否能够连接。 测试通过后，单击“保存”，保存数据资产的账号信息。 相关操作 后续您可以根据情况，在账号管理页面进行以下操作： 编辑账号：单击“编辑”，编辑账号信息。
以MySQL数据库自带的客户端为例说明，操作步骤如下： 使用MySQL数据库自带的客户端，以root用户登录MySQL数据库。 执行以下命令，查看MySQL数据库连接的方式。 \s 如果界面回显类似以下信息，说明MySQL数据库已关闭SSL，请执行4。 1 SSL:
说明： 该防护实例已不再维护。 ≥0 数据库审计实例 1分钟 hx_active_connections_num 防护实例活跃连接数 该指标用于展示防护实例的活跃连接数。 说明： 该防护实例已不再维护。 ≥0 数据库审计实例 1分钟 父主题： 监控
IP地址即数据库加密与访问控制的IP，代理端口即添加数据资产时所配置的代理端口。 在数据库工具上配置访问代理地址并连接。 主机和端口请参照前面步骤，用户名和密码根据数据库实际情况配置。以下图片仅为示例，请根据具体数据库工具配置代理访问连接。 图4 配置访问代理地址 在数据库工具上执行异常SQL语句。 例如执行以下语句：
2 开启数据库安全审计 您需要开启数据库安全审计功能，将添加的数据库连接到数据库安全审计实例，才能使用数据库安全审计功能。 3 查看审计结果 数据库安全审计默认提供一条“全审计规则”的审计范围，可以对连接数据库安全审计实例的所有数据库进行审计。开启数据库安全审计后，您可以在数
服务器上的内存或CPU超过设定的阈值时，Agent将立即停止运行。 下载Agent。 每个Agent都有唯一的AgentID，是Agent连接数据库安全审计实例的重要密钥。重新添加Agent后，必须重新下载和安装Agent。 安装Agent（Linux操作系统）或安装Agent（Windows操作系统）。
添加Agent时，在什么场景下需要选择“选择已有Agent”添加方式？ 当数据库安全审计Agent的运行状态为“休眠中”时，如何处理？ 待审计的RDS如果连接了多台ECS，如何部署Agent？ 如何选择数据库安全审计的Agent安装节点？ 如何运行数据库安全审计Agent程序？ 如何查看数据库安全审计Agent的运行状态？
如果问题已解决，结束操作。 如果问题仍存在，请执行检查安装节点的Agent程序运行状态。 检查安装节点的Agent程序运行状态 Linux操作系统 使用跨平台远程访问工具（例如PuTTY）以root用户通过SSH方式，登录Agent的安装节点。 执行以下命令，查看Agent程序的运行状态。 service
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
