更新时间:2023-01-10 GMT+08:00

安装Agent(Windows操作系统)

安装Agent后,您才能开启数据库安全审计。通过本节介绍,您将了解如何在Windows操作系统的节点上安装Agent。Linux操作系统的Agent安装请参见安装Agent(Linux操作系统)

前提条件

  • 已成功申请数据库安全审计实例,且实例的状态为“运行中”
  • 数据库已成功添加Agent
  • 已获取Windows操作系统Agent安装包。
  • 安装Agent节点的运行系统满足Windows系统版本要求。

常见安装场景

请您根据数据库的类型以及部署场景,在数据库端或应用端安装Agent。数据库常见的部署场景说明如下:

  • ECS/BMS自建数据库的常见部署场景如图1图2所示。
    图1 一个应用端连接多个ECS/BMS自建数据库
    图2 多个应用端连接同一个ECS/BMS自建数据库
  • RDS关系型数据库的常见部署场景如图3图4所示。
    图3 一个应用端连接多个RDS
    图4 多个应用端连接同一个RDS

安装Agent节点的详细说明如表1所示。

当您的应用和数据库(ECS/BMS自建数据库)都部署在同一个节点上时,Agent需在数据库端安装。

表1 安装Agent场景说明

使用场景

Agent安装节点

审计功能说明

注意事项

ECS/BMS自建数据库

数据库端

可以审计所有访问该数据库的应用端的所有访问记录。

  • 在数据库端安装Agent。
  • 当某个应用端连接多个ECS/BMS自建数据库时,需要在所有连接该应用端的数据库端安装Agent。

RDS关系型数据库

应用端(应用端部署在云上)

可以审计该应用端与其连接的所有数据库的访问记录。

  • 在应用端安装Agent。
  • 当多个应用端连接同一个RDS时,所有连接该RDS的应用端都需要安装Agent。

RDS关系型数据库

代理端(应用端部署在云下)

只能审计代理端与后端数据库之间的访问记录,无法审计应用端与后端数据库的访问记录。

在代理端安装Agent。

安装Agent

  1. 在Windows主机安装“Npcap”软件。

    • 如果该Windows主机已安装“Npcap”,请执行2
    • 如果该Windows主机未安装“Npcap”,请执行以下步骤:
      1. 请前往https://nmap.org/npcap/下载Npcap最新软件安装包。
        图5 下载npcap
      2. 将下载好的npcap-xxxx.exe软件安装包上传至需要安装agent的虚拟机。
      3. 双击npcap软件安装包。
      4. 在弹出的对话框中,单击“I Agree”,如图6所示。
        图6 同意安装“Npcap”
      5. 在弹出的对话框中,单击“Install”,不勾选安装选项,如图7所示。
        图7 安装“Npcap”
      6. 在弹出的对话框中,单击“Next”

      7. 单击“Finish”,完成安装。

  2. “Administrator”用户登录到Windows主机。
  3. 将下载的Agent安装包“xxx.zip”复制到该主机任意一个目录下。
  4. 进入Agent安装包所在目录,并解压缩安装包。
  5. 进入解压后的文件夹,双击“install.bat”执行文件。
  6. 安装成功,界面如图8所示,按任意键结束安装。

    图8 Agent安装成功

  7. 安装完成后,在Windows任务管理器中查看“dbss_audit_agent”进程。

    如果进程不存在,说明Agent安装失败,请尝试重新安装Agent。