检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务查询用户Token接口获取（响应消息头中X-Subject-Token的值）。 表3 请求Body参数 参数 是否必选 参数类型 描述 name
更新数据源密钥DSK 用户可以手动更新或者周期性更新数据源密钥DSK，保障业务安全性。 前提条件 已经初始化密钥，详细操作请参见初始化密钥。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“密钥管理 > 密钥配置”。 在密钥更新区域，配置手动更新或者周期性更新数据源密钥DSK。
网络配置 您可在“系统管理 > 网络设置”页面配置设备的网卡信息、DNS和路由信息。 配置网卡信息 配置路由信息 父主题： 系统管理
监控系统整体的CPU和内存。当CPU或内存超过设定的阈值（默认80%），Agent将停止运行，不进行流量获取。 监控Agent进程本身的CPU和内存。 父主题： 数据库安全审计Agent相关
请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 表3 请求Body参数 参数 是否必选 参数类型 描述 ids
查看高可用信息 若系统采用高可用部署，您可以在“系统管理 > 高可用管理”页面查看高可用信息，包括主备机IP与VIP、主备机的运行时间以及各项指标的状态。 若采用高可用模式，对于已有数据资产的单机组HA的场景，请注意以下事项： 若增加VIP地址，需要将所有已有数据源的代理地址手动修改为VIP地址；
运维人员操作管理体系流程 数据库运维安全管理系统设置了完善的运维人员操作管理体系，流程如图1所示。 图1 运维人员操作管理流程 安全管理员需先添加审批人（系统管理员）与申请人（数据库操作员）账号。具体说明请参见手动创建账号。 新增的账号需先经安全管理员审核通过。具体说明请参见审核账号。 安全管理员设置审
请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 表3 请求Body参数 参数 是否必选 参数类型 描述 agent_id
Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 204 成功 400 失败 403 认证失败 500 服务端错误 错误码 请参见错误码。 父主题： TMS标签
管理授权 支持在授权管理页面为访问数据库的客户端和数据库用户授权。 授权管理模块中支持客户端和用户授权，两者授权取交集，详情请参见设置客户端授权和设置用户授权。 管理授权示例说明如下： 表1 设置示例说明 参数 示例值 客户端授权 IP地址范围： 192.168.0.100~192
误删恢复 系统支持对数据库的DROP与TRUNCATE操作影响的数据进行恢复，以应对误删情况的发生。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“资产管理 > 误删恢复”。 在当前已选择资产栏选择目标资产，并设置操作类型或状态查询相应误删操作。
扫描资产的敏感数据 通过敏感数据发现任务，您可以自动获取数据资产中的敏感数据表信息。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“敏感数据发现 > 敏感数据扫描”。 找到目标数据资产，单击“任务配置”。 在任务配置对话框中，配置敏感数据发现任务。
执行风险扫描 风险管控支持手动扫描风险信息、查看系统审计的风险问题和配置风险告警接收方式。 通过多个维度为资产进行风险扫描，识别资产的潜在风险，并支持导出风险报表。 背景信息 目前支持资产类型Oracle、SQL Server、DB2、DM7。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。
请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务查询用户Token接口获取（响应消息头中X-Subject-Token的值）。 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型
用策略。 如果需要批量切换同策略组的多个策略，请参考此步骤。 鼠标移动到目标策略组，单击图标。 在编辑策略组对话框中，勾选需要启用的策略，未勾选的表示需要禁用的策略。 图2 批量启用或禁用策略 单击“确定”。 父主题： 自定义策略
单击“添加”，配置业务字典信息，单击“确定”。 图1 IP类型业务字典 表1 IP类型业务字典 参数 说明 IP地址 设置IP地址。 IP类型 在下拉栏中选择IP地址类型，包括服务器端IP、客户端IP和应用端IP。 业务名称 IP地址对应的业务名称。 状态 开启和关闭此业务字典。 开启状态：添加业务字典后直接为开启状态。
使用已授权的客户端地址和用户，通过代理方式访问数据库，此时可以查看到加密前的明文数据。 使用未授权的客户端地址或用户，通过代理方式访问数据库，此时只能查看到加密后的数据。 加密功能典型配置 数据库加密与访问控制支持为数据库的敏感数据进行加密，保障数据的安全性。本举例展示如何对数据库进行加密。 组网说明 数据库加密
图1 日志配置 勾选“启用集中管理”，同时也可勾选本地继续记录日志。 在集中管理地址输入框中，设置集中管理设备IP。 单击“保存”。 重启服务或者重启设备，使配置生效。 重启设备影响业务运行，建议在业务运行低谷时执行此操作。 如需配置日志定期删除，请参考此步骤操作： 在日志保存时间下拉栏中，选择“日志保留时间”。
据库运维安全管理系统代理连接到数据库。 单击“DBeaver工具”的图标，在选择新连接类型对话框中，选中MySQL，单击下一步。 在设置MySQL连接对话框中，设置连接信息。配置信息如图4 通过代理连接数据库所示，其中： 服务器地址：使用代理服务器IP，即数据库运维安全管理系统的访问IP地址。例如192
如果是远程备份日志，需要先单击下载将备份文件下载到设备。 在确认提示框中，单击“确定”。 还原后系统数据是备份文件的当时状态，新变更的信息会丢失，请谨慎操作！还原后需要重启服务。 父主题： 备份还原日志
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
