检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
否则,无论是否有危险,您都只能登录管理控制台自行查看,无法收到告警信息。 告警通知信息可能会被误拦截,若您未收到相关告警信息,请在信息拦截中查看。 系统每5分钟进行一次告警统计,并触发告警通知。
单击“SQL日志”页签,单击“最新日志”,查看最新的审计日志信息。 如图8所示,数据库运维安全管理系统已经可以审计到命中自定义策略的行为的日志。 图8 查看审计日志 父主题: 步骤三:系统功能配置及使用场景举例
如何查看数据库安全审计的用户操作日志? 数据库安全审计的日志处理机制是什么? 数据库安全审计的审计日志是否支持备份? 数据库安全审计的审计日志支持直接转存OBS吗? 备份时持续显示“正在上传备份文件” 数据库报表查询字段大小写是否敏感?
步骤三:验证配置效果 解密后,通过原数据库地址或者通过代理地址,查询数据库表内容,示例如下图4所示,表示数据库表已经恢复。 图4 通过代理查询结果 父主题: 步骤三:系统功能配置及使用场景举例
通过调用IAM服务查询用户Token接口获取(响应消息头中X-Subject-Token的值)。 表3 请求Body参数 参数 是否必选 参数类型 描述 id 是 String 实例ID。可在查询实例列表接口的ID字段获取。
开启数据库安全审计后,您可以查看被添加的数据库的审计结果。详细操作,请参见查看审计结果。 开启审计 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > 数据库安全服务”,进入数据库安全审计“总览”界面。
开启数据库安全审计后,您可以查看被添加的数据库的审计结果。详细操作,请参见查看审计结果。 前提条件 安装Agent的状态为“正在运行”。 开启审计 请参见步骤三安装Agent。 请参见步骤四添加安全组规则。 登录管理控制台。
可在查询实例列表接口的ID字段获取。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务查询用户Token接口获取(响应消息头中X-Subject-Token的值)。
查看备份的日志信息 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > 数据库安全服务”,进入数据库安全审计“总览”界面。 在左侧导航树中,选择“设置”。 在“选择实例”下拉列表框中,选择需要查看日志的实例。 选择“备份与恢复”页签。
DBSS支持的自定义策略授权项如表1所示: 表1 授权列表 权限 授权项 查询数据库安全审计实例列表 dbss:auditInstance:list 获取数据库安全审计实例的可用规格 dbss:auditInstance:getSpecification 查询数据库安全防护实例列表
可在查询实例列表接口的ID字段获取。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务查询用户Token接口获取(响应消息头中X-Subject-Token的值)。
0/1 0:代理状态异常 1:代理状态正常 数据库审计实例 1分钟 hx_qps 防护实例每秒查询数 该指标用于展示防护实例的每秒查询数。 说明: 该防护实例已不再维护。 ≥0 数据库审计实例 1分钟 hx_rps 防护实例每秒请求数 该指标用于展示防护实例的每秒请求数。
脱敏规则保存后自动启用,访问数据库时查询到的明文数据均为脱敏后的数据。此时可配置脱敏白名单,命中白名单则放行不脱敏。 步骤四:配置脱敏白名单 使用sysadmin用户登录实例Web控制台。 在左侧导航栏中,选择“动态脱敏 > 脱敏规则”。 在左侧数据源列表中,单击目标数据源。
加密队列执行结束后,访问数据库时查询到的都是加密后的数据。此时需要为应用系统(或客户端)进行访问授权,保证应用系统(或客户端)能正常使用。 步骤五:设置访问授权 授权管理模块中支持客户端授权和用户授权,两者授权取交集。 使用sysadmin用户登录实例Web控制台。
DBSS对接了RMS(资源管理服务)、TMS(标签管理服务),用户可通过登录这些服务页面查看DBSS实例信息。 父主题: 安全
关于DBSS云审计日志的查看,请参见如何查看云审计日志。 父主题: 安全
Windows操作系统 Agent安装完成后,在Windows任务管理器中,可以查看Agent的进程“dbss_audit_agent”。 父主题: 数据库安全审计Agent相关
创建成功后,您可以在角色列表页面查看新创建的角色。 相关操作 后续您可以进行以下管理操作: 表2 管理操作 操作 说明 单击编辑 编辑自定义角色配置信息。 单击删除 删除自定义角色。 父主题: 安全管理
在“选择实例”下拉列表框中,选择查看报表信息的实例。 查看报表信息。 在列表右上方输入报表名称,可以搜索指定的报表。 报表类型“实时报表”为系统自动生成,报表格式统一为PDF格式。