数据库安全服务 DBSS
数据库安全服务 DBSS
- 最新动态
- 功能总览
- 产品介绍
- 计费说明
- 快速入门
- 用户指南
- 最佳实践
- API参考
-
常见问题
- 产品咨询类
- 购买类
-
功能类
- 数据库安全审计可以跨可用区使用吗?
- 数据库安全审计(旁路模式)是否会影响业务?
- 数据库安全审计支持多个账号共享使用吗?
- 数据库安全审计可以应用于哪些场景?
- 支持的数据库类型
- 数据库安全审计支持数据库部署在哪些操作系统上?
- 数据库安全审计支持双向审计吗?
- 数据库安全审计可以审计不同VPC的数据库吗?
- 数据库安全审计支持TLS连接的应用吗?
- 数据库安全审计的审计数据可以保存多久?
- 数据库安全审计发生异常,多长时间用户可以收到告警通知?
- 每天发送告警总条数与每天收到的邮件数是相同的吗?
- 为什么不能在线预览数据库安全审计报表?
- 在业务侧使用中间件会影响数据库安全审计功能吗?
- DBSS服务能否对第三方工具执行的SQL语句进行捕捉?
- DBSS服务是否支持线下部署?
- 数据库安全服务实例所属VPC是否可以更改?
- 如何对接DBSS服务审计的数据?
- 云服务首页提示DBSS服务预测容量不足如何处理?
-
Agent相关
- 数据库安全审计的Agent提供哪些功能?
- 数据库安全审计的Agent可以安装在哪些Windows操作系统上?
- 数据库安全审计的Agent可以安装在哪些Linux操作系统上?
- 数据库安全审计Agent的进程名称是什么?
- (Linux操作系统)安装Agent时没有安装脚本执行权限,如何处理?
- (Linux操作系统)数据库安全审计Agent客户端日志保存在哪里?
- 添加Agent时,在什么场景下需要选择“选择已有Agent”添加方式?
- 当数据库安全审计Agent的运行状态为“休眠中”时,如何处理?
- 待审计的RDS如果连接了多台ECS,如何部署Agent?
- 如何选择数据库安全审计的Agent安装节点?
- 如何运行数据库安全审计Agent程序?
- 如何查看数据库安全审计Agent的运行状态?
- 如何下载数据库安全审计的Agent?
- 如何卸载数据库安全审计Agent程序?
- 如何修改Agent的CPU和内存的阈值?
- 如何安装Agent(Linux操作系统)?
- 如何安装Agent(Windows操作系统)?
- 如何处理Agent与数据库安全审计实例之间通信异常?
- Agent运行时会消耗安装节点多少资源?
- Agent安装失败如何处理?
- Agent安装报错“unsupport this Linux version, please check your Linux version with install document!”如何解决?
- 操作类
- 故障排查
- 日志类
- 修订记录
- 产品术语
-
更多文档
-
用户指南(阿布扎比区域)
- 产品介绍
- 流程指引
- 申请数据库安全审计实例
- 步骤一:添加数据库
- 步骤二:添加Agent
- 步骤三:下载并安装Agent
- 步骤四:添加安全组规则
- 步骤五:开启数据库安全审计
- 添加审计范围
- 启用或禁用SQL注入检测
- 添加风险操作
- 配置隐私数据保护规则
- 查看SQL语句详细信息
- 查看会话分布
- 查看审计总览信息
- 查看审计报表
- 设置告警通知
- 查看系统监控信息
- 查看告警信息
- 管理数据库安全审计实例
- 查看实例概览信息
- 管理添加的数据库和Agent
- 卸载Agent
- 管理审计范围
- 查看SQL注入检测信息
- 管理风险操作
- 管理隐私数据保护规则
- 管理审计报表
- 管理备份的审计日志
- 查看操作日志
- 如何查看云审计日志
- 云审计服务支持的DBSS操作列表
-
常见问题
- 功能类
-
Agent相关
- 数据库安全审计的Agent提供哪些功能?
- 数据库安全审计的Agent可以安装在哪些Windows操作系统上?
- 数据库安全审计的Agent可以安装在哪些Linux操作系统上?
- 数据库安全审计Agent的进程名称是什么?
- (Linux操作系统)安装Agent时没有安装脚本执行权限,如何处理?
- (Linux操作系统)数据库安全审计Agent客户端日志保存在哪里?
- 添加Agent时,在什么场景下需要选择“选择已有Agent”添加方式?
- 当数据库安全审计Agent的运行状态为“休眠中”时,如何处理?
- 如何选择数据库安全审计的Agent安装节点?
- 如何下载数据库安全审计的Agent?
- 如何卸载数据库安全审计Agent程序?
- 如何处理Agent与数据库安全审计实例之间通信异常?
- 操作类
- 故障排查
- 日志类
- 用户指南(吉隆坡区域)
-
用户指南(巴黎、阿姆斯特丹)
- 产品介绍
- 开通并使用数据库安全审计(安装Agent)
- 开通并使用数据库安全审计(免安装Agent)
- 添加审计范围
- 启用或禁用SQL注入检测
- 添加风险操作
- 配置隐私数据保护规则
- 查看SQL语句详细信息
- 查看会话分布
- 查看审计总览信息
- 查看审计报表
- 设置告警通知
- 查看系统监控信息
- 查看告警信息
- 管理数据库安全审计实例
- 查看实例概览信息
- 管理添加的数据库和Agent
- 卸载Agent
- 管理审计范围
- 查看SQL注入检测信息
- 管理风险操作
- 管理隐私数据保护规则
- 管理审计报表
- 管理备份的审计日志
- 查看操作日志
- 如何查看云审计日志
- 云审计服务支持的DBSS操作列表
-
常见问题
- 功能类
-
Agent相关
- 数据库安全审计的Agent提供哪些功能?
- 数据库安全审计的Agent可以安装在哪些Linux操作系统上?
- 数据库安全审计Agent的进程名称是什么?
- (Linux操作系统)安装Agent时没有安装脚本执行权限,如何处理?
- (Linux操作系统)数据库安全审计Agent客户端日志保存在哪里?
- 添加Agent时,在什么场景下需要选择“选择已有Agent”添加方式?
- 当数据库安全审计Agent的运行状态为“休眠中”时,如何处理?
- 如何选择数据库安全审计的Agent安装节点?
- 如何下载数据库安全审计的Agent?
- 如何卸载数据库安全审计Agent程序?
- 如何处理Agent与数据库安全审计实例之间通信异常?
- 操作类
- 故障排查
- 日志类
- 修订记录
- API参考 (巴黎、阿姆斯特丹区域)
-
用户指南(阿布扎比区域)
- 通用参考
链接复制成功!
步骤一:添加数据库
数据库安全审计支持对华为云上的RDS关系型数据库、ECS/BMS自建数据库进行审计。购买数据库安全审计实例后,您需要将待审计的数据库添加至数据库安全审计实例中。
数据库安全审计支持审计的数据库类型及版本,请参见支持的数据库类型及版本。
前提条件
已成功购买数据库安全审计实例,且实例的状态为“运行中”。
添加数据库
- 登录管理控制台。
- 在页面上方选择“区域”后,单击页面左上方的
,选择“安全与合规 > 数据库安全服务”,进入数据库安全审计“总览”界面。
- 在左侧导航树中,选择“数据库列表”,进入数据库列表界面。
- 在“选择实例”下拉列表框中,选择需要添加数据库的实例。
- 在数据库列表框左上方,单击“添加数据库”。
- 在弹出的对话框中,配置数据库的信息。
表1 数据库参数说明 参数名称
说明
取值样例
数据库类别
选择添加的数据库类别,“RDS数据库”或“自建数据库”。
说明:
当您选择“RDS数据库”类型时,可以直接选择您需要添加至数据库安全服务防护的数据库。
RDS数据库
数据库名称
您可以自定义添加的数据库的名称。
test1
IP地址
添加的数据库的IP地址。
IP必须为内网IP地址,支持IPv4和IPv6格式。
IPv4:192.168.1.1
IPv6:fe80:0000:0000:0000:0000:0000:0000:0000
数据库类型
支持的数据库类型,您可以选择以下类型:- MYSQL
- ORACLE
- PostgreSQL
- SQL Service
- DWS
- GaussDB(for MYSQL)
- GaussDB
- DAMENG
- KINGBASE
- MongoDB
- Hbase
- SHENTONG
- GBase 8a
- GBase XDM Cluster
- Greenplum
- HighGo
- MariaDB
- Hive
- DDS
- GBase 8s
- TDSQL
说明:
- 当数据库类型选择ORACLE时,待审计的应用程序需重启,重新登录数据库。
MYSQL
端口
添加的数据库的端口。
3306
数据库版本
支持的数据库版本。
- 当“数据库类型”选择“MYSQL”时,您可以选择以下版本:
- 5.0、5.1、5.5、5.6、5.7
- 8.0(8.0.11及以前的子版本)
- 8.0.30
- 8.0.35
- 8.1.0
- 8.2.0
- 当“数据库类别”为“RDS数据库”时,自动关联获取数据库列表,按需选择实例,Agent免安装。
- 当“数据库类型”选择“ORACLE”时,您可以选择以下版本:
- 11g
- 12c
- 19c
- 当“数据库类型”选择“POSTGRESQL”时,您可以选择以下版本:
- 当“数据库类型”选择“SQLSERVER”时,您可以选择以下版本:
- 2008
- 2012
- 2014
- 2016
- 2017
- 当“数据库类型”选择“DWS”时,您可以选择以下版本:
- 1.5
- 8.1
- 当“数据库类型”选择“GaussDB(for MySQL)”时,您可以选择以下版本:
- 当“数据库类别”为“自建数据库”时,可选择“MySQL 8.0”
- 当“数据库类别”为“RDS数据库”时,自动关联获取数据库列表,按需选择实例,Agent免安装。
- 当“数据库类型”选择“GaussDB”时,您可以选择以下版本:
- 1.4企业版
- 1.3企业版
- 2.8企业版
- 3.223企业版
- 当“数据库类型”选择“DAMENG”时,您可以选择以下版本:
- DM8
- 当“数据库类型”选择“KINGBASE”时,您可以选择以下版本:
- V8
- 当“数据库类型”选择“Hbase”时,您可以选择以下版本:
- 1.3.1
- 2.2.3
- 当“数据库类型”选择“SHENTONG”时,您可以选择以下版本:
- V7.0
- 当“数据库类型”选择“GBase 8a”时,您可以选择以下版本:
- v8.5
- 当“数据库类型”选择“GBase 8s”时,您可以选择以下版本:
- v8.8
- 当“数据库类型”选择“Greenplum”时,您可以选择以下版本:
- v6.0
- 当“数据库类型”选择“HighGo”时,您可以选择以下版本:
- v6.0
- 当“数据库类型”选择“MongoDB”时,您可以选择以下版本:
- v5.0
- 当“数据库类型”选择“MariaDB”时,您可以选择以下版本:
- 10.6
- 当“数据库类型”选择“Hive”时,您可以选择以下版本:
- 1.2.2
- 2.3.9
- 3.1.2
- 3.1.3
- 当“数据库类型”选择“TDSQL”时,您可以选择以下版本:
- 10.3.17.3.0
5.0
实例名
您可以指定需要审计的数据库的实例名称。
说明:
- 如果实例名为空,数据库安全审计将审计数据库中所有的实例。
- 如果填写实例名,数据库安全审计将审计填写的实例,最多可填写5个实例名,且实例名以“;”分隔。
-
选择字符集
支持的数据库字符集的编码格式,您可以选择以下编码格式:
- UTF-8
- GBK
UTF-8
操作系统
添加的数据库运行的操作系统,您可以选择以下操作系统:- LINUX64
- WINDOWS64
LINUX64
- 单击“确定”,数据库列表中将新增一条“审计状态”为“已关闭”的数据库。
说明:
- 数据库添加完成后,请您确认添加的数据库信息正确。如果数据库信息不正确,请您在数据库所在行单击“删除”,删除数据库后,再重新添加数据库;