检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询数据库列表 功能介绍 查询数据库列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/{instance_id}/dbss/audit/databases 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
偏移量，从第一条数据偏移offset条数据后开始查询，默认为0。 limit 否 String 查询记录数，默认为100。 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务查询用户Token接口获取（响
数据库报表查询字段大小写是否敏感？ SQL语句关键字、数据库用户名称、规则名称对大小写敏感，其余例如：操作类型对大小写不敏感。请您在输入的时候注意区分大小写。 父主题： 日志类
Administrator”权限的用户才可以设置邮箱通知，且用户只能查看自己业务的邮箱信息。 日志记录 用户个人数据的所有非查询类操作，包括创建、删除实例等，DBSS都会记录审计日志并上传至云审计服务（CTS），用户仅可以查看自己的审计日志。
查看平台信息 初次使用产品时，请联系技术支持工程师进行系统授权，授权后方可使用产品的各项功能。 授权后，您可以在“系统管理 > 平台信息”区域查看授权到期的剩余时间以及授权期限时间，授权到期后请联系技术支持工程师进行重新授权。 表1 平台信息 区域 参数 说明 基本信息 产品名称
在左侧导航栏选择“数据报表”，进入“数据报表”页面。 在“选择实例”下拉列表框中，选择需要查看SQL语句信息的实例。 选择“语句”页签。 查询SQL语句信息。 图1 查询SQL语句 您可以按照以下方法，查询指定的SQL语句。 选择“时间范围”（“全部时间”、“近30分钟”、“近1小时”、
访问触发了审计规则时，DBSS才能及时将风险通知给您，操作详情请参见设置告警通知。 场景一：核心资产数据库表的异常访问、告警 示例：某电商网站后台分为多个微服务，分别为订单管理服务、用户管理服务、商品搜索服务等，各服务部署在不同的服务节点上，有不同IP地址，如图1所示。 图1 服务器部署拓扑图
DBSS”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“实例列表”，进入“实例列表”界面。 单击需要查看告警信息的实例名称，选择“告警监控”，进入告警监控页面。 查看告警信息，如图1所示，相关参数说明如表1所示。 图1 查看告警信息 表1 告警信息参数说明 参数名称 说明 发生时间 告警发生的时间。 告警类型
加密表管理 对于加密表，系统支持在Web页面编辑索引和编辑非加密列。 编辑索引 在数据量较大时（例如大于1000万行），查询加密列非常耗时，通过添加索引可以加快查询效率。添加索引可以直接在数据库资产上操作，也可以在系统上操作。本文介绍在系统中为加密列添加索引。 使用系统管理员sysadmin账号登录实例Web控制台。
图1 风险管理 在“时间范围”下拉栏中选择查询时间，单击“查询”。 单击风险类型名称，在右侧查看具体风险列表。 查看详情：单击“详情”，查看风险的详细信息，包括资产信息、访问信息和SQL执行信息等。 回放信息：单击“回放”，查看SQL执行的请求和应答过程。 （可选）如果判断此
设置加密参数 配置加密后密文的编码方式，支持十六进制和BASE64等。如果您需要支持模糊查询功能，则加密参数必须配置为十六进制。 使用约束 仅在系统中没有配置资产时可以修改密文编码方式。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“数据加密
在OBS桶中创建备份文件的目录。 test 单击“确定”，设置完成。 自动备份设置完成后，当数据库新产生数据时，新产生的数据备份会在1小时后完成备份，届时可查看备份情况。 父主题： 日志类
可以在列表上方选择时间“最近1小时”、“最近1天”、“最近1周”或自定义时间段，查看选择时间范围内的事件信息。或在列表上方的搜索框中选择属性筛选，或输入关键字搜索，搜索指定的事件。 图1 事件列表 单击需要查看的事件名称，查看该事件的信息。 图2 查看事件信息 父主题： 云审计服务支持的关键操作
根据资产类型，单击对应的日志页签（例如单击SQL日志）。 单击最新日志，查看最新的审计日志信息。 图1 查看审计日志 单击检索列表，设置查询条件，查询目标审计日志信息。 （可选）在审计日志列表中，单击“详情”，查看此条日志的详细信息。 父主题： 审计日志
单击需要查看告警信息的实例名称，选择“监控 > 告警监控”，进入告警监控页面。 查看告警信息。 您可以按照以下方法，查询指定的告警信息。 选择“发生时间范围”（“近30分钟”、“近1小时”、“今日”、“近7天”、“近30天”或自定义时间），单击，列表显示该时间段的告警信息。
查看系统设备日志 系统会保存所有的设备消息记录，审计管理员可以定期检查设备日志，保障系统自身安全和确保符合合规要求。 操作步骤 使用审计管理员audadmin账号登录实例Web控制台 在左侧导航栏，选择“日志管理 > 设备日志”。 （可选）设置过滤条件，单击搜索，查询对应设备日志。
查看操作审计日志 通过查看系统操作审计日志，检查系统操作的合规性，保障系统安全。 操作步骤 使用安全管理员audadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“日志管理”。 单击“操作日志”。 可选： 设置过滤条件，单击，查询对应操作审计日志。 图1 设置过滤条件 在
Service，CTS）为用户提供云服务资源的操作记录，记录内容包括用户从管理控制台或者开放API发起的云服务资源操作请求以及每次请求的结果，供用户查询、审计和回溯使用。 云审计服务支持的DBSS操作列表如表1所示。 表1 云审计服务支持的数据库安全服务操作列表 操作名称 资源类型 事件名称
查看系统操作日志 系统会保存所有的操作记录，审计管理员可以定期检查系统日志，保障系统自身安全和确保符合合规要求。 操作步骤 使用审计管理员audadmin账号登录实例Web控制台。 在左侧导航栏，选择“日志管理 > 操作日志”。 （可选）设置过滤条件，单击搜索，查询对应操作审计日志。
目编号。项目编号获取步骤如下： 登录管理控制台。 单击用户名，在下拉列表中单击“我的凭证”。 在“API凭证”页面的项目列表中查看项目ID。 图1 查看项目ID 父主题： 附录
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
