检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
TOP5语句总量 风险级别总体分析 统计所有实例中高、中、低风险等级命中次数，并且在右侧从高至低排列风险等级命中次数最高的三个实例。 支持自定义时间段查看总体风险，单击右上角的图标选择时间区间。 风险规则总体分析 统计所有风险规则命中的次数，并且在右侧从高至低排列风险规则命中次数最高的五个规则。
连接成功后，即可开启数据库安全审计。 通过Agent方式审计数据库 表1中的数据库类型及版本，需采用安装Agent方式开启DBSS服务。 表1 数据库安全审计支持的数据库类型和版本 数据库类型 版本 MySQL 5.0、5.1、5.5、5.6、5.7 8.0（8.0.11及以前的子版本）
请求消息头 附加请求头字段，如指定的URI和HTTP方法所要求的字段。例如定义消息体类型的请求头“Content-Type”，请求鉴权信息等。 如下公共消息头需要添加到请求中。 Content-Type：消息体的类型（格式），必选，默认取值为“application/json”，有其他取值时会在具体接口中专门说明。
了解信息。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“审计日志 > 日志检索”。 根据资产类型，单击对应的日志页签（例如单击SQL日志）。 单击最新日志或者检索列表，查看审计日志。 （可选）设置对应检索条件，单击“查询”，查询对应审计日志。
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 Token认证：通过Token认证调用请求。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。
Agent参数说明所示。 表2 Agent参数说明 参数名称 说明 Agent ID Agent的ID，由系统自动生成。 安装节点类型 安装节点的类型，包括“数据库端”或“应用端”。 安装节点IP 安装Agent的节点的IP地址。 操作系统 安装Agent运行的操作系统。 审计网卡名称
在“选择实例”下拉列表框中，选择查看报表信息的实例。 查看报表信息。 图1 查看报表信息 可以在列表上方的搜索框中选择属性筛选，或输入关键字搜索，搜索指定的报表。 报表类型“实时报表”为系统自动生成，报表格式统一为PDF格式。 在需要删除的报表所在行的“操作”列，单击“删除”，在弹出的对话框中，单击“确定”，
作，请参见添加数据资产。 （可选）配置行业模板和敏感数据类型。 系统已经内置满足大部分需求的敏感数据类型和通用行业模板。如果您有特殊需求，也可以自定义敏感数据类型和行业模板。具体操作，请参见新增行业模板和新增自定义数据类型。 （可选）执行敏感数据发现。 通过敏感数据发现任务，自动
事后回溯。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“审计日志 > 日志检索”。 根据资产类型，单击对应的日志页签（例如单击SQL日志）。 单击最新日志，查看最新的审计日志信息。 图1 查看审计日志 单击检索列表，设置查询条件，查询目标审计日志信息。
使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“资产管理 > 误删恢复”。 在当前已选择资产栏选择目标资产，并设置操作类型或状态查询相应误删操作。 找到目标误删记录，可进行如下操作： 查看误删详情：单击“详情”，查看误删操作详情记录。 恢复误删数据：单击“恢复
供用户查询、审计和回溯使用。 云审计服务支持的DBSS操作列表如表1所示。 表1 云审计服务支持的数据库安全服务操作列表 操作名称 资源类型 事件名称 创建实例 dbss createInstance 删除实例 dbss deleteInstance 开启实例 dbss startInstance
数据库安全审计实例的状态为“运行中”。 请参考开启数据库安全审计成功开启数据库安全审计功能。 报表类型 数据库安全审计为用户提供了8种报表模板，各报表名称如表1所示。用户可根据实际业务情况生成报表、设置报表的执行任务。 表1 报表说明 报表模板名称 报表类型 说明 数据库安全综合报表 综合报表 提供数据库整体审计状况
风险管理”。 在顶部的“当前已选择资产”下拉栏中，选择目标资产。 图1 风险管理 在“时间范围”下拉栏中选择查询时间，单击“查询”。 单击风险类型名称，在右侧查看具体风险列表。 查看详情：单击“详情”，查看风险的详细信息，包括资产信息、访问信息和SQL执行信息等。 回放信息：单击“回放”，查看SQL执行的请求和应答过程。
及记录操作日志等方法防止个人数据泄露，保证您的个人数据安全。 收集范围 DBSS收集及产生的个人数据如表1所示。 表1 个人数据范围列表 类型 收集方式 是否可以修改 是否必须 用户名 在登录管理台时，由用户在登录界面输入。 否 是 用户名是用户的身份标识信息 邮箱 在数据库安全审计设置邮件通知时，由用户在界面输入。
数据库安全审计和RDS SQL审计有什么区别？ 数据库安全服务支持哪些性能规格？ 数据库安全服务可以对华为云上的哪些数据库提供保护？ 数据库安全服务支持哪些类型的数据库？ 哪些区域可以使用数据库安全服务？ 为什么购买实例后不能马上查看创建中的实例？ 数据库安全服务上传日志是通过公网的带宽还是内网的带宽？
一个集群内可创建不同的命名空间，不同命名空间中的数据彼此隔离。使得它们既可以共享同一个集群的服务，也能够互不干扰。 数据库类别 RDS关系型数据库 数据库类型 MySQL 数据库版本 5.0 数据库IP地址 192.168.1.31,192.168.0.159 端口 3306 操作系统
* 的计费项为必选计费项。 表1 数据库安全服务计费项 计费项 计费项说明 适用的计费模式 计费公式 * 实例规格 计费因子：不同规格的实例类型提供不同数据库纳管数、吞吐率和入库速率。 包年/包月 实例规格单价 * 购买时长 实例规格单价请参见数据库安全服务器价格详情中的“规格价格”。
ent所在行的“操作”列，单击“下载agent”。将Agent安装包下载到本地。 图1 下载Agent 请根据安装Agent节点的操作系统类型，选择下载相应的Agent安装包。 Linux操作系统 在“操作系统”为“LINUX64”的数据库中下载Agent安装包 Windows操作系统
文数据。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏中，选择“动态脱敏 > 脱敏策略”。 选择“数据类型 > 数据源名称”。 图1 选择数据源 在目标数据源的脱敏规则列表页面，单击“脱敏白名单”。 在“白名单列表”页面，单击“添加白名单”。
”。 图3 新建策略组 创建完成后，可单击策略组名称修改策略信息，修改完成后单击右上角“保存”。 单击目标策略组，单击图标，设置策略名称和类型，单击“确定”。 图4 添加策略 单击策略名称，在策略详情页面修改策略信息，如图5所示，表示禁止root用户访问user表。 图5 配置策略内容
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
