检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过配置网络信息，修改设备网络IP地址、路由等信息，从而接入业务网络环境。 系统的网络设置功能，支持配置网卡信息、DNS服务器和路由策略信息等。 网卡信息：包括网络IP地址、网关地址等信息，一般在初次安装部署或者网络环境变更时，需要配置。 DNS服务器：设置DNS服务器地址，如果资产为域名时，必须要配置DNS服务器。
系统的网络设置功能，支持配置网卡信息、DNS服务器和路由策略信息等。 网卡信息：包括网络IP地址、网关地址等信息，一般在初次安装部署或者网络环境变更时，需要配置。 DNS服务器：设置DNS服务器地址，如果资产为域名时，必须要配置DNS服务器。 路由策略信息：如果设备存在多网卡，需要根据网络规划方案配置路由策略信息。
DBSS服务审计实例网关IP有限制吗？ 用户主机不可占用DBSS审计实例的网关IP地址，其余并无限制。 父主题： 产品咨询类
LOG服务器。 操作步骤 使用安全管理员secadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择“系统运维 > 系统设置”。 单击“外发配置”。 配置SYSLOG服务器信息。 图1 配置SYSLOG服务器 表1 配置SYSLOG服务器 参数 说明 状态 选择开启或关闭日志推送至SYSLOG服务器。
查询ECS服务器规格信息 功能介绍 查询ECS服务器规格信息 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/dbss/audit/specification 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
在左侧导航栏，选择“审计日志 > 业务字典”。 配置客户端和服务端IP的业务字典。 单击IP页签。 单击“添加”，配置服务器IP的业务字典，单击“确定”。 图4 服务器IP业务字典 单击“添加”，配置客户端IP的业务字典，单击“确定”。 图5 客户端IP业务字典 配置操作的业务字典。 单击操作页签。
单击下一步。 在设置MySQL连接对话框中，设置连接信息。配置信息如图4 通过代理连接数据库所示，其中： 服务器地址：使用代理服务器IP，即数据库运维安全管理系统的访问IP地址。例如192.168.12.59。 端口：使用代理端口，例如9587。 图3 通过代理连接数据库 单击测试链接，测试是否能够连接到数据库。
数据库安全审计的操作日志默认保存多久？ 数据库安全审计的操作日志会一直保存。 父主题： 日志类
“下一步”。 在设置MySQL连接对话框中，设置连接信息。配置信息如图4 通过代理连接数据库所示，其中： 服务器地址：使用代理服务器IP，即数据库运维安全管理系统的访问IP地址。例如192.168.12.59。 端口：使用代理端口，例如9587。 图3 通过代理连接数据库 单击“测试链接”，测试是否能够连接到数据库。
手动修改系统时间 在日期和时间区域，单击时间的下拉栏，在提示框中选择日期和时间，单击确定。 单击“保存”，完成系统时间修改。 完成后系统将自动重启Web服务，设置后需要重新登录系统。 如果需要启用时间同步服务，请参考此步骤： 图2 启用时间同步服务 在主服务器区域，设置服务器的IP和端口。 打开自动同步开关。
计通过实时记录用户访问数据库行为，形成细粒度的审计报告，对风险行为和攻击行为进行实时告警。数据库加密与访问控制将系统作为代理加密网关，部署在数据库和客户端应用程序之间，任何访问都需要经过该网关，从而实现数据加密和访问控制功能。数据库运维安全管理通过统一登录、权限管控、多因素认证、
Implemented 请求未完成，服务器不支持所请求的功能。 502 Bad Gateway 请求未完成，服务器从上游服务器收到一个无效的响应。 503 Service Unavailable 请求未完成，系统暂时异常。 504 Gateway Timeout 网关超时。 父主题： 附录
步骤二：登录实例web控制台 管理员登录Web控制台后，可以管理和维护数据库运维安全管理系统。 前提条件 您已经从技术支持工程师处获取登录用户名和密码。 背景信息 出厂默认用户名和密码如下，具体实际用户名密码请从技术支持工程师处获取。 表1 权限说明 用户名 角色 说明 sysadmin
计通过实时记录用户访问数据库行为，形成细粒度的审计报告，对风险行为和攻击行为进行实时告警。数据库加密与访问控制将系统作为代理加密网关，部署在数据库和客户端应用程序之间，任何访问都需要经过该网关，从而实现数据加密和访问控制功能。数据库运维安全管理通过统一登录、权限管控、多因素认证、
安装节点IP 安装Agent的节点的IP地址。 操作系统 安装Agent运行的操作系统。 审计网卡名称 安装节点的网卡名称。 CPU阈值(%) 安装节点的CPU阈值，缺省值为“80”。 说明： 当安装节点的CPU超过设定的阈值时，Agent将停止工作。您可以直接升级服务器的CPU。
什么是区域和可用区？ 什么是区域、可用区？ 我们用区域和可用区来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region
request 请求所带的Token认证失败 检查token 404 DBSS.10021004 ECS can not found the request page ECS服务器无法找到被请求页面 检查ecs路径配置 500 DBSS.11000000 Internal system exception
审计ECS自建数据库 数据库安全审计采用旁路部署模式，通过在数据库或应用系统服务器上部署数据库安全审计Agent，获取访问数据库流量、将流量数据上传到审计系统、接收审计系统配置命令和上报数据库状态监控数据，实现对ECS/BMS自建数据库的安全审计。 审计ECS/BMS自建数据库架构图如图1所示。
使用代理地址访问数据库，并执行SQL语句。 在“资产管理 > 数据源管理”页面获取代理地址。 IP地址即数据库加密与访问控制的IP，代理端口即添加数据资产时所配置的代理端口。 在数据库工具上配置访问代理地址并连接。 主机和端口请参照前面步骤，用户名和密码根据数据库实际情况配置。以下图片仅为示例，请根据具体数据库工具配置代理访问连接。
1级：关闭表示不采集日志； 其他级别表示采集此级别和以上级别的日志。例如，4级：警告选项，表示采集告警、错误和致命的日志。 单击“下载日志代理”。 在日志列表中，查看和下载加解密队列信息。 图1 日志列表 查看加解密队列的加解密动作、队列名、资产IP、加密模式等信息。 选中目标日志，单击右
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
