购买数据库安全审计后，您需要将待审计的数据库添加至数据库安全审计实例并开启数据库的审计功能。

购买数据库安全审计的详细操作请参见：购买数据库安全审计。

1.登录管理控制台。

2.在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务”，进入数据库安全审计“总览”界面。

3.在左侧导航树中，选择“数据库列表”，进入数据库列表界面。

4.在“选择实例”下拉列表框中，选择需要添加数据库的实例，并单击“添加数据库”。

5.在弹出的对话框中，按表1所示信息填写数据库参数，如图1所示。

数据库安全审计支持“UTF-8”和“GBK”两种数据库字符集的编码格式，请根据业务情况选择编码格式。

6.单击“确定”，该数据库添加到数据库列表中，且“审计状态”为“已关闭”。

7.在该数据库所在行的“操作”列，单击“开启”，开启审计功能。

开启审计功能后，您需要将数据库配置导入OBS桶。

1.在左侧导航树中，选择“实例列表”，进入“实例列表”界面。

2.单击“导出数据库配置”。

须知：

“导出数据库配置”为隐藏按钮，请在“实例列表”界面的访问链接后面添加“?exportCfg”，添加完成后，按“Enter”进行访问。

数据库配置包含：待审计数据库配置信息和数据库安全审计Agent。

3.在弹出的对话框中，单击“确定”，同意授权。

4.同意授权后，DBSS将在对象存储服务为您创建名为“dbss-audit-agent-{projectid}”的桶。

说明：

数据库安全审计实例配置有如下变动时，您必须重新导出数据库配置。

变动包括：购买数据库安全审计实例、添加数据库、删除数据库。

用于存储工作负载所需待审计的数据库信息，在Agent容器工作负载中作为文件使用。

操作步骤

1.在左侧导航树中，选择“配置中心 > 配置项”，单击“创建配置项”。

2.在“创建配置项”页面中，设置配置参数。

说明：

若还需要为VPC配置，则单击“添加更多配置数据”，输入“键”、“值”。

键：vpc_config

值：工作负载所属的CCE集群的vpc id

3.单击“创建”。

配置项创建完成后，您需要把数据库安全审计Agent和待审计数据库信息部署到创建的Agent守护进程集中，使待审计的数据库成功连接到数据库安全审计实例，开启数据库安全审计功能。

创建Agent守护进程集

1.在左侧导航树中，选择“工作负载 > 守护进程集”，单击“创建守护进程集”。

2.设置工作负载基本信息。

3.单击“下一步，容器设置 > 添加容器”，在弹出的对话框中，选择“开源镜像中心 > centos”，选择后单击“确认”。

4.设置“centos”镜像参数。

a.展开“基本信息”页签，“镜像版本”选择“centos7.5.1804”，其他保持默认即可。

若所在区域暂不支持选择“centos7.5.1804”版本，请参照更换镜像版本变更为目标镜像版本。

b.展开“生命周期”页签，设置容器启动和运行时需要的命令。输入以下参数，其他保持默认。

启动命令：容器启动时执行的命令。

/bin/bash

-c

while true; do sleep 10; done;

启动后处理：容器成功运行后执行的命令。

处理方式：根据您实际的CPU架构类型选择对应的安装包并执行如下命令

CPU为X86架构，请执行如下命令：

/bin/bash

-c

tar xvf /tmp/dbss/agent/audit_agent-x86_64-linux-cce.tar.gz -C /opt;/opt/dbss_agent/install.sh;rm -rf /opt/dbss_agent

CPU为ARM架构，请执行如下命令：

/bin/bash

-c

tar xvf /tmp/dbss/agent/audit_agent-aarch64-linux-cce.tar.gz -C /opt;/opt/dbss_agent/install.sh;rm -rf /opt/dbss_agent

c.展开“数据存储”页签，为容器挂载额外存储。

1.选择“本地磁盘”页签，单击“添加本地磁盘”，在弹出的对话框中，输入以下参数，其他保持默认.

存储类型：配置项。

配置项：创建配置项中创建的配置项名称。

挂载路径：挂载配置文件到指定容器目录（/tmp/dbss/db）。

2.单击“确定”

3.选择“云存储”页签，单击“添加云存储”，在弹出的对话框中，输入以下参数，其他保持默认。

1. 云存储类型：对象存储
2. 分配方式：使用已有存储
3. 云存储名称：导入对象存储卷中创建的对象存储PVC名称。
4. 挂载路径：将数据存储挂载到容器上的路径（/tmp/dbss/agent）

4.单击“确定”。

说明：

当数据库配置有变动时，您需要重新挂载云存储并卸载之前配置的云存储。

操作步骤：单击工作负载名称，进入工作负载详细信息界面，选择“更新升级 > 高级设置 > 数据存储 > 云存储 > 添加云存储”，添加云存储。

5.工作负载访问设置和高级设置不需要配置，单击“下一步：工作负载访问设置 > 下一步：高级设置 > 创建”，完成创建守护进程工作负载。

6.完成创建后，请返回“工作负载 > 守护进程集”界面，在工作负载列表的“操作”列，单击“更多 > 编辑YAML”。

7.在弹出的“编辑YAML”对话框中，请在spec.template.spec字段后面添加“hostNetwork: true”。

8.单击“修改”，完成编辑YAML。

9.查看守护进程集工作负载状态。

在工作负载列表中，当工作负载的状态为“运行中”时，表示Agent容器工作负载创建成功。

10.等待2~3分钟，部署生效后返回数据库安全服务控制台。查看Agent状态。

在“数据库列表 > Agent列表”中，当“Agent”“通用”为“是”；“运行状态为”“正在运行”时，如图9所示，表示Agent与数据库安全审计实例连接成功。

更换镜像版本

若所在区域暂不支持“centos7.5.1804”版本，请参照以下步骤更换为目标镜像版本“centos7.5.1804”。

1.配置镜像名称。

a.在管理控制台选择“容器 > 容器镜像服务”进入容器镜像服务界面（建议新打开一个窗口进行配置）。

b.在左侧导航树中，选择“镜像资源 > 镜像中心”，进入“镜像中心”界面。

c.单击“镜像加速器”，在弹出的“镜像加速器”弹框中，复制加速器地址（不需要“https://”），并在地址尾端添加“/library/centos:centos7.5.1804”。

例如：7b01ab6xxxxfb06b2.mirror.swr.myhuaweicloud.com/library/centos:centos7.5.1804

2.更换镜像版本。

a.返回设置“centos”镜像参数界面。

b.单击“镜像名称”栏的“更换镜像”，在弹出的“选择镜像”弹框中，选择“第三方镜像”页签。

c.在“镜像名称”的输入框中输入镜像名称。

d.单击“确定”。