- 最新动态
- 功能总览
- 产品介绍
- 计费说明
- 快速入门
- 用户指南
- 最佳实践
- API参考
-
常见问题
- 产品咨询类
- 购买类
-
功能类
- 数据库安全审计可以跨可用区使用吗?
- 数据库安全审计(旁路模式)是否会影响业务?
- 数据库安全审计支持多个账号共享使用吗?
- 数据库安全审计可以应用于哪些场景?
- 支持的数据库类型
- 数据库安全审计支持数据库部署在哪些操作系统上?
- 数据库安全审计支持双向审计吗?
- 数据库安全审计可以审计不同VPC的数据库吗?
- 数据库安全审计支持TLS连接的应用吗?
- 数据库安全审计的审计数据可以保存多久?
- 数据库安全审计发生异常,多长时间用户可以收到告警通知?
- 每天发送告警总条数与每天收到的邮件数是相同的吗?
- 为什么不能在线预览数据库安全审计报表?
- 在业务侧使用中间件会影响数据库安全审计功能吗?
- DBSS服务能否对第三方工具执行的SQL语句进行捕捉?
- DBSS服务是否支持线下部署?
- 数据库安全服务实例所属VPC是否可以更改?
- 如何对接DBSS服务审计的数据?
- 云服务首页提示DBSS服务预测容量不足如何处理?
-
Agent相关
- 数据库安全审计的Agent提供哪些功能?
- 数据库安全审计的Agent可以安装在哪些Windows操作系统上?
- 数据库安全审计的Agent可以安装在哪些Linux操作系统上?
- 数据库安全审计Agent的进程名称是什么?
- (Linux操作系统)安装Agent时没有安装脚本执行权限,如何处理?
- (Linux操作系统)数据库安全审计Agent客户端日志保存在哪里?
- 添加Agent时,在什么场景下需要选择“选择已有Agent”添加方式?
- 当数据库安全审计Agent的运行状态为“休眠中”时,如何处理?
- 待审计的RDS如果连接了多台ECS,如何部署Agent?
- 如何选择数据库安全审计的Agent安装节点?
- 如何运行数据库安全审计Agent程序?
- 如何查看数据库安全审计Agent的运行状态?
- 如何下载数据库安全审计的Agent?
- 如何卸载数据库安全审计Agent程序?
- 如何修改Agent的CPU和内存的阈值?
- 如何安装Agent(Linux操作系统)?
- 如何安装Agent(Windows操作系统)?
- 如何处理Agent与数据库安全审计实例之间通信异常?
- Agent运行时会消耗安装节点多少资源?
- Agent安装失败如何处理?
- Agent安装报错“unsupport this Linux version, please check your Linux version with install document!”如何解决?
- 操作类
- 故障排查
- 日志类
- 修订记录
- 产品术语
-
更多文档
-
用户指南(阿布扎比区域)
- 产品介绍
- 流程指引
- 申请数据库安全审计实例
- 步骤一:添加数据库
- 步骤二:添加Agent
- 步骤三:下载并安装Agent
- 步骤四:添加安全组规则
- 步骤五:开启数据库安全审计
- 添加审计范围
- 启用或禁用SQL注入检测
- 添加风险操作
- 配置隐私数据保护规则
- 查看SQL语句详细信息
- 查看会话分布
- 查看审计总览信息
- 查看审计报表
- 设置告警通知
- 查看系统监控信息
- 查看告警信息
- 管理数据库安全审计实例
- 查看实例概览信息
- 管理添加的数据库和Agent
- 卸载Agent
- 管理审计范围
- 查看SQL注入检测信息
- 管理风险操作
- 管理隐私数据保护规则
- 管理审计报表
- 管理备份的审计日志
- 查看操作日志
- 如何查看云审计日志
- 云审计服务支持的DBSS操作列表
-
常见问题
- 功能类
-
Agent相关
- 数据库安全审计的Agent提供哪些功能?
- 数据库安全审计的Agent可以安装在哪些Windows操作系统上?
- 数据库安全审计的Agent可以安装在哪些Linux操作系统上?
- 数据库安全审计Agent的进程名称是什么?
- (Linux操作系统)安装Agent时没有安装脚本执行权限,如何处理?
- (Linux操作系统)数据库安全审计Agent客户端日志保存在哪里?
- 添加Agent时,在什么场景下需要选择“选择已有Agent”添加方式?
- 当数据库安全审计Agent的运行状态为“休眠中”时,如何处理?
- 如何选择数据库安全审计的Agent安装节点?
- 如何下载数据库安全审计的Agent?
- 如何卸载数据库安全审计Agent程序?
- 如何处理Agent与数据库安全审计实例之间通信异常?
- 操作类
- 故障排查
- 日志类
- 用户指南(吉隆坡区域)
-
用户指南(巴黎、阿姆斯特丹)
- 产品介绍
- 开通并使用数据库安全审计(安装Agent)
- 开通并使用数据库安全审计(免安装Agent)
- 添加审计范围
- 启用或禁用SQL注入检测
- 添加风险操作
- 配置隐私数据保护规则
- 查看SQL语句详细信息
- 查看会话分布
- 查看审计总览信息
- 查看审计报表
- 设置告警通知
- 查看系统监控信息
- 查看告警信息
- 管理数据库安全审计实例
- 查看实例概览信息
- 管理添加的数据库和Agent
- 卸载Agent
- 管理审计范围
- 查看SQL注入检测信息
- 管理风险操作
- 管理隐私数据保护规则
- 管理审计报表
- 管理备份的审计日志
- 查看操作日志
- 如何查看云审计日志
- 云审计服务支持的DBSS操作列表
-
常见问题
- 功能类
-
Agent相关
- 数据库安全审计的Agent提供哪些功能?
- 数据库安全审计的Agent可以安装在哪些Linux操作系统上?
- 数据库安全审计Agent的进程名称是什么?
- (Linux操作系统)安装Agent时没有安装脚本执行权限,如何处理?
- (Linux操作系统)数据库安全审计Agent客户端日志保存在哪里?
- 添加Agent时,在什么场景下需要选择“选择已有Agent”添加方式?
- 当数据库安全审计Agent的运行状态为“休眠中”时,如何处理?
- 如何选择数据库安全审计的Agent安装节点?
- 如何下载数据库安全审计的Agent?
- 如何卸载数据库安全审计Agent程序?
- 如何处理Agent与数据库安全审计实例之间通信异常?
- 操作类
- 故障排查
- 日志类
- 修订记录
- API参考 (巴黎、阿姆斯特丹区域)
-
用户指南(阿布扎比区域)
- 通用参考
链接复制成功!
购买数据库安全审计
使用数据库安全审计功能前,您需要购买数据库安全审计。数据库安全审计提供包年/包月计费方式。
约束与限制
- 数据库安全审计不支持跨区域(Region)使用。待审计的数据库必须和购买的数据库安全审计实例在同一区域。
- 购买数据库安全审计实例配置VPC参数,必须与Agent安装节点(应用端或数据库端)所在的VPC保持一致。否则,将导致Agent与审计实例之间的网络不通,无法使用数据库安全审计。
数据库安全审计的Agent安装节点,请参见:如何选择数据库安全审计的Agent安装节点?。
系统影响
数据库安全审计为旁路模式审计,不影响用户业务,与本地审计工具不冲突。
前提条件
![](https://support.huaweicloud.com/intl/zh-cn/usermanual-dbss/public_sys-resources/notice_3.0-zh-cn.png)
请确认购买实例的账号具有“DBSS System Administrator”、“VPC Administrator”、“ECS Administrator”和“BSS Administrator”角色。
- VPC Administrator:对虚拟私有云的所有执行权限。项目级角色,在同项目中勾选。
- BSS Administrator:对账号中心、费用中心、资源中心中的所有菜单项执行任意操作。项目级角色,在同项目中勾选。
- ECS Administrator:对弹性云服务器的所有执行权限。项目级角色,在同项目中勾选。
操作步骤
- 登录管理控制台。
- 单击页面左上方的
,选择“安全与合规 > 数据库安全服务”,进入数据库安全审计“总览”界面。
- 在界面右上角,单击“购买数据库安全审计”。
- 选择“区域”、“项目”、“可用区”和“性能规格”。
图1 选择可用区和性能规格
项目:选择企业项目管理中需要购买数据库安全服务的项目。计费以及权限管理,将依据企业项目进行管理。
各版本的性能规格说明如表1所示。表1 数据库安全审计版本性能规格说明 版本
支持的数据库实例
系统资源要求
性能参数
专业版
最多支持6个数据库实例
- CPU:8U
- 内存:32GB
- 硬盘:1,084GB
- 吞吐量峰值:6,000条/秒
- 入库速率:720万条/小时
- 6亿条在线SQL语句存储
- 100亿条归档SQL语句存储
高级版
最多支持30个数据库实例
- CPU:16U
- 内存:64GB
- 硬盘:2,108GB
- 吞吐量峰值:30,000条/秒
- 入库速率:1,080万条/小时
- 15亿条在线SQL语句存储
- 600亿条归档SQL语句存储
- 数据库实例通过数据库IP+数据库端口计量。
如果同一数据库IP具有多个数据库端口,数据库实例数为数据库端口数。1个数据库IP只有1个数据库端口,即为一个数据库实例;1个数据库IP具有N个数据库端口,即为N个数据库实例。
例如:用户有2个数据库资产分别为IP1和IP2,IP1有一个数据库端口,则为1个数据库实例;IP2有3个数据库端口,则为3个数据库实例。IP1和IP2合计为4个数据库实例,选择服务版本规格时需要大于或等于4个数据库实例,即选用专业版(最多支持审计6个数据库实例)。
- 不支持修改规格。若要修改,请退订后重购。
- 云原生版仅支持在RDS控制台购买。
- 本表中的系统资源要求,是指购买数据库安全审计实例时会消耗的系统资源。购买时,用户的系统需要满足审计版本对应的配置。
- 本表中在线SQL语句的条数,是按照每条SQL语句的容量为1KB来计算的。
- 设置数据库安全审计参数,如图2所示,相关参数说明如表2所示。
表2 数据库安全审计实例参数说明 参数名称
说明
虚拟私有云
您可以选择使用区域中已有的虚拟私有云(Virtual Private Cloud,VPC)网络,或者单击“查看虚拟私有云”,跳转到VPC管理控制台创建新的虚拟私有云。
说明:- 请选择Agent安装节点(应用端或数据库端)所在的VPC。数据库安全审计的Agent安装节点,请参见:如何选择数据库安全审计的Agent安装节点?
- 不支持修改VPC。若要修改,请退订后重购。
更多有关虚拟私有云的信息,请参见《虚拟私有云用户指南》。
安全组
您可以选择区域中已有的安全组,或者在VPC管理控制台创建新的安全组。选择实例的安全组后,该实例将受到该安全组访问规则的保护。
更多有关安全组的信息,请参见《虚拟私有云用户指南》。
子网
您可以选择VPC中已配置的子网,或者在VPC管理控制台为VPC创建新的子网。
实例名称
您可以自定义实例的名称。
- 选择“购买时长”,如图3所示。
勾选“自动续费”后,当购买的数据库安全审计实例到期时,如果账号余额充足,DBSS将自动为该实例续费,您可以继续使用该实例。自动续费的周期说明如表3所示。
- (可选)为数据库安全审计实例添加标签。如您的组织已经设定数据库安全服务的相关标签策略,则需按照标签策略规则为数据库安全审计实例添加标签。标签如果不符合标签策略的规则,则可能会导致数据库安全审计实例创建失败,请联系组织管理员了解标签策略详情。
- 确认当前配置无误后,单击“立即购买”。
如果您对价格有疑问,可以单击“了解计费详情”,了解产品价格。
- 在“详情”页面,阅读《数据库安全审计安全免责声明》后,勾选“我已阅读并同意《数据库安全审计安全免责声明》” ,单击“提交”。
- 在购买页面,请选择付款方式进行付款。
- 成功付款后,在数据库安全审计实例列表界面,可以查看数据库安全审计实例的创建情况。
后续处理
- 当实例的“状态”为“运行中”时,说明实例购买成功。
- 当实例的“状态”为“创建失败”时,系统已自动退款。您可单击“操作”列的“更多 > 查看详情”,在弹出的“创建失败实例”对话框中查看失败原因和删除失败实例。