购买数据库安全审计

使用数据库安全审计功能前，您需要购买数据库安全审计。数据库安全审计提供包年/包月计费方式。

数据库安全审计不支持跨区域（Region）使用。待审计的数据库必须和购买的数据库安全审计实例在同一区域。
购买数据库安全审计实例配置VPC参数，必须与Agent安装节点（应用端或数据库端）所在的VPC保持一致。否则，将导致Agent与审计实例之间的网络不通，无法使用数据库安全审计。

数据库安全审计的Agent安装节点，请参见：如何选择数据库安全审计的Agent安装节点？。

数据库安全审计为旁路模式审计，不影响用户业务，与本地审计工具不冲突。

确认实例账号具有相关权限。

请确认购买实例的账号具有“DBSS System Administrator”、“VPC Administrator”、“ECS Administrator”和“BSS Administrator”角色。

选择“区域”、“项目”、“可用区”和“性能规格”。

图1 选择可用区和性能规格

项目：选择企业项目管理中需要购买数据库安全服务的项目。计费以及权限管理，将依据企业项目进行管理。

各版本的性能规格说明如表1所示。

表1 数据库安全审计版本性能规格说明
版本	支持的数据库实例	系统资源要求	性能参数
专业版	最多支持6个数据库实例	CPU：8U 内存：32GB 硬盘：1,084GB	吞吐量峰值：6,000条/秒入库速率：720万条/小时 6亿条在线SQL语句存储 100亿条归档SQL语句存储
高级版	最多支持30个数据库实例	CPU：16U 内存：64GB 硬盘：2,108GB	吞吐量峰值：30,000条/秒入库速率：1,080万条/小时 15亿条在线SQL语句存储 600亿条归档SQL语句存储

数据库实例通过数据库IP+数据库端口计量。
如果同一数据库IP具有多个数据库端口，数据库实例数为数据库端口数。1个数据库IP只有1个数据库端口，即为一个数据库实例；1个数据库IP具有N个数据库端口，即为N个数据库实例。

例如：用户有2个数据库资产分别为IP₁和IP₂，IP₁有一个数据库端口，则为1个数据库实例；IP₂有3个数据库端口，则为3个数据库实例。IP₁和IP₂合计为4个数据库实例，选择服务版本规格时需要大于或等于4个数据库实例，即选用专业版（最多支持审计6个数据库实例）。
不支持修改规格。若要修改，请退订后重购。
云原生版仅支持在RDS控制台购买。
本表中的系统资源要求，是指购买数据库安全审计实例时会消耗的系统资源。购买时，用户的系统需要满足审计版本对应的配置。
本表中在线SQL语句的条数，是按照每条SQL语句的容量为1KB来计算的。

设置数据库安全审计参数，如图2所示，相关参数说明如表2所示。

图2 设置数据库安全审计参数

表2 数据库安全审计实例参数说明
参数名称	说明
虚拟私有云	您可以选择使用区域中已有的虚拟私有云（Virtual Private Cloud，VPC）网络，或者单击“查看虚拟私有云”，跳转到VPC管理控制台创建新的虚拟私有云。说明：请选择Agent安装节点（应用端或数据库端）所在的VPC。数据库安全审计的Agent安装节点，请参见：如何选择数据库安全审计的Agent安装节点？不支持修改VPC。若要修改，请退订后重购。更多有关虚拟私有云的信息，请参见《虚拟私有云用户指南》。
安全组	您可以选择区域中已有的安全组，或者在VPC管理控制台创建新的安全组。选择实例的安全组后，该实例将受到该安全组访问规则的保护。更多有关安全组的信息，请参见《虚拟私有云用户指南》。
子网	您可以选择VPC中已配置的子网，或者在VPC管理控制台为VPC创建新的子网。
实例名称	您可以自定义实例的名称。

选择“购买时长”，如图3所示。

图3 选择实例购买时长

勾选“自动续费”后，当购买的数据库安全审计实例到期时，如果账号余额充足，DBSS将自动为该实例续费，您可以继续使用该实例。自动续费的周期说明如表3所示。

表3 自动续费周期说明
购买时长	自动续费周期
1/2/3/4/5/6/7/8/9个月	1个月
1年	1年

（可选）为数据库安全审计实例添加标签。如您的组织已经设定数据库安全服务的相关标签策略，则需按照标签策略规则为数据库安全审计实例添加标签。标签如果不符合标签策略的规则，则可能会导致数据库安全审计实例创建失败，请联系组织管理员了解标签策略详情。
确认当前配置无误后，单击“立即购买”。

如果您对价格有疑问，可以单击“了解计费详情”，了解产品价格。
在“详情”页面，阅读《数据库安全审计安全免责声明》后，勾选“我已阅读并同意《数据库安全审计安全免责声明》” ，单击“提交”。
在购买页面，请选择付款方式进行付款。
成功付款后，在数据库安全审计实例列表界面，可以查看数据库安全审计实例的创建情况。