更新时间:2023-12-27 GMT+08:00
步骤一:添加数据库
数据库安全审计支持对管理控制台上的RDS关系型数据库、ECS/BMS自建数据库进行审计。申请数据库安全审计实例后,您需要将待审计的数据库添加至数据库安全审计实例中。
前提条件
已成功申请数据库安全审计实例,且实例的状态为“运行中”。
添加数据库
- 登录管理控制台。
- 在页面上方选择“区域”后,单击,选择 ,进入数据库安全审计“总览”界面。
- 在左侧导航树中,选择 ,进入数据库列表界面。
- 在“选择实例”下拉列表框中,选择需要添加数据库的实例。
- 在数据库列表框左上方,单击“添加数据库”。
- 在弹出的对话框中,设置数据库的信息,如图1所示,相关参数说明如表 数据库参数说明所示。
表1 数据库参数说明 参数名称
说明
取值样例
数据库类别
选择添加的数据库类别,“RDS数据库”或“自建数据库”。
说明:当您选择“RDS数据库”类型时,可以直接选择您需要添加至数据库安全服务防护的数据库。
RDS数据库
数据库名称
您可以自定义添加的数据库的名称。
test1
IP地址
添加的数据库的IP地址。
IP必须为内网IP地址,支持IPv4和IPv6格式。
IPv4:192.168.1.1
IPv6:fe80:0000:0000:0000:0000:0000:0000:0000
数据库类型
支持的数据库类型,您可以选择以下类型:- MYSQL
- ORACLE
- POSTGRESQL
- SQLSERVER
- DWS
- TAURUS
- GaussDB
- DAMENG
- KINGBASE
- SHENTONG
- GBase 8a
- GBase XDM Cluster
- Greenplum
- HighGo
- Mariadb
- Hive
说明:- 当数据库类型选择ORACLE时,待审计的应用程序需重启,重新登录数据库。
MYSQL
端口
添加的数据库的端口。
3306
数据库版本
支持的数据库版本。
- 当“数据库类型”选择“MYSQL”时,您可以选择以下版本:
- 5.0、5.1、5.5、5.6、5.7
- 8.0(8.0.11及以前的子版本)
- 8.0.20
- 8.0.23
- 当“数据库类型”选择“ORACLE”时,您可以选择以下版本:
- 11g
- 12c
- 19c
- 当“数据库类型”选择“POSTGRESQL”时,您可以选择以下版本:
- 当“数据库类型”选择“SQLSERVER”时,您可以选择以下版本:
- 2008
- 2012
- 2014
- 2016
- 2017
- 当“数据库类型”选择“DWS”时,您可以选择以下版本:
- 1.5
- 当“数据库类型”选择“TAURUS”时,您可以选择以下版本:
- MySQL 8.0
- 当“数据库类型”选择“GaussDB”时,您可以选择以下版本:
- 1.4企业版
- 当“数据库类型”选择“DAMENG”时,您可以选择以下版本:
- DM8
- 当“数据库类型”选择“KINGBASE”时,您可以选择以下版本:
- V8
5.0
实例名
您可以指定需要审计的数据库的实例名称。
说明:- 如果实例名为空,数据库安全审计将审计数据库中所有的实例。
- 如果填写实例名,数据库安全审计将审计填写的实例,最多可填写5个实例名,且实例名以“;”分隔。
-
选择字符集
支持的数据库字符集的编码格式,您可以选择以下编码格式:
- UTF-8
- GBK
UTF-8
操作系统
添加的数据库运行的操作系统,您可以选择以下操作系统:- LINUX64
LINUX64
- 单击“确定”,数据库列表中将新增一条“审计状态”为“已关闭”的数据库,如图2所示。
- 数据库添加完成后,请您确认添加的数据库信息正确。如果数据库信息不正确,请您在数据库所在行单击“删除”,删除数据库后,再重新添加数据库;