检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
failure project_id String 项目ID instance_id Long 实例ID instance_name String 实例名称 audit_duration Long 审计时长 total_sql Long 语句总量 total_risk Long 风险总量 today_sql
500 服务器内部错误 { "error" : { "error_code" : "DBSS.XXXX", "error_msg" : "XXX" } } 状态码 状态码 描述 200 成功 400 请求参数错误 403 认证失败 500 服务器内部错误 错误码
500 服务器内部错误 { "error" : { "error_code" : "DBSS.XXXX", "error_msg" : "XXX" } } 状态码 状态码 描述 200 成功 400 请求参数错误 403 认证失败 500 服务器内部错误 错误码
String 实例ID。可在查询实例列表接口的ID字段获取。 表2 Query参数 参数 是否必选 参数类型 描述 name 否 String 风险名称 risk_levels 否 String 风险级别 LOW MEDIUM HIGH NO_RISK 请求参数 表3 请求Header参数
规则列表 total Integer 总数 表5 rules 参数 参数类型 描述 id String 规则ID name String 规则名称 type String 规则类型 regex String 规则正则表达式 mask_value String 替换值 status String
total Integer 总数 表5 rules 参数 参数类型 描述 id String SQL规则ID name String SQL规则名称 status String 规则的状态: ON OFF risk_level String 风险级别 HIGH MEDIUM LOW type
状态码: 200 表3 响应Body参数 参数 参数类型 描述 rule_id String 风险规则ID rule_name String 风险名称 status String 风险规则状态 OFF ON action String 操作集合, 中间逗号分隔。LOGIN,CREATE_TABLE
Integer 总数 表5 RuleScopeInfo 参数 参数类型 描述 id String 审计范围规则ID name String 审计范围名称 action String 审计范围动作 status String 审计范围规则状态 exception_ips String 审计范围例外IP
RUNNING FAIL INIT READY job_type String 类型 server_id String 虚拟机ID server_name String 虚拟机名称 resource_id String 资源ID begin_time Long 开始时间 end_time Long
安全。 保障数据库安全 ECS自建数据库审计 RDS关系型数据库审计 容器化部署数据库安全审计Agent 06 API 弹性云服务器(Elastic Cloud Server)是一种可随时自动获取、计算能力可弹性伸缩的云服务器。 API文档 什么是ECS 创建容器应用基本流程 快速创建一个kubernetes集群
"db_classification" : "ECS" } } ] } 状态码: 400 请求参数错误 { "error" : { "error_code" : "DBSS.XXXX", "error_msg" : "XXX" } } 状态码: 500 服务器内部错误 {
TimeRangeBean object 查询时间范围 user_name 否 String 操作日志用户名 action 否 String 动作名称 CREATE DELETE DOWNLOAD UPDATE page 否 String 页数 size 否 String 每页条数 表4
方式。 手动备份:将备份信息直接保存在服务器。 在立即备份区域,单击立即备份。 在选择备份方式对话框的下拉栏中,选择备份保存位置。 图1 选择备份方式 单击“确定”。 周期性自动备份: 在周期备份区域,单击设置。 图2 配置自动备份 在设置周期备份对话框中,配置周期备份信息,配置信息如表1所示。
配置安全设置 安全管理员可以通过平台登录安全设置、账号密码安全设置、网络访问安全设置三方面保障系统自身的安全性。 操作步骤 使用安全管理员secadmin账号登录实例Web控制台。 在左侧导航栏,选择“系统管理 > 系统设置”。 在平台登录安全设置区域,配置登录安全相关参数。 图1
查看选择时间范围内的事件信息。或在列表上方的搜索框中选择属性筛选,或输入关键字搜索,搜索指定的事件。 图1 事件列表 单击需要查看的事件名称,查看该事件的信息。 图2 查看事件信息 父主题: 云审计服务支持的关键操作
在左侧导航树中,选择“设置”。 在“选择实例”下拉列表框中,选择需要设置邮件通知的实例。 设置邮件通知,相关参数说明如表1所示。 图1 设置邮件通知 表1 邮件通知参数说明 参数名称 说明 取值样例 邮件通知 开启或关闭邮件通知。数据库安全审计默认开启邮件通知,当数据库发生设置的告警事件或
新增一个策略组,在策略组列表区域,添加策略组。 单击“添加策略组”。 设置策略组的名称和基于哪个策略组,单击“确定”。 图3 新建策略组 创建完成后,单击策略组名称,修改策略信息,单击右上角的“保存”。 在策略组中添加新策略。 鼠标移动到目标策略组,单击添加图标。 设置策略名称和类型,单击“确定”。 图4 添加策略
请求什么类型的操作。 GET:请求服务器返回指定资源。 PUT:请求服务器更新指定资源。 POST:请求服务器新增资源或执行特殊操作。 DELETE:请求服务器删除指定资源,如删除对象等。 HEAD:请求服务器资源头部。 PATCH:请求服务器更新资源的部分内容。当资源不存在的时
删除已添加的Agent。 图1 删除Agent 重新添加Agent。 请根据您的业务需求,设置CPU阈值和内存阈值。 CPU阈值和内存阈值系统默认为80%。当Agent程序检测到服务器上的内存或CPU超过设定的阈值时,Agent将立即停止运行。 下载Agent。 每个Agent
单击“添加策略组”,在弹出对话框配置策略组名称、基于策略组,单击“确定”。 图3 新建策略组 创建完成后,可单击策略组名称修改策略信息,修改完成后单击右上角“保存”。 单击目标策略组,单击图标,设置策略名称和类型,单击“确定”。 图4 添加策略 单击策略名称,在策略详情页面修改策略信息,如