本云指两端均为华为云数据库实例的录制回放场景。 入云指目标数据库为华为云数据库实例且需将数据传入的场景。 源数据库引擎 选择“MySQL”。 源数据库来源 选择源数据库的具体来源。不同源数据库来源对应的审计日志格式不同，具体可参考审计日志格式说明。 目标数据库引擎 选择“MySQL”。 网络类型

查看更多 →

任务启动前须知 源数据库要求： 目前仅支持源数据库为 GaussDB (for MySQL)。 源数据库已开启全量SQL功能，GaussDB(for MySQL)全量SQL方式可参考开启全量SQL，开启全量SQL会对源数据库性能产生影响，请评估影响后再进行开启。 目标数据库要求： 目前仅支持目标数据库为GaussDB(for

查看更多 →

审计E CS 自建数据库 数据库安全审计采用旁路部署模式，通过在数据库或应用系统 服务器 上部署数据库安全审计Agent，获取访问数据库流量、将流量数据上传到审计系统、接收审计系统配置命令和上报数据库状态监控数据，实现对ECS/BMS自建数据库的安全审计。 审计ECS/BMS自建数据库架构图如图1所示。

查看更多 →

查看数据库审计日志 前提条件 审计功能总开关audit_enabled已开启。（audit_enabled默认值为ON，若关闭请参考修改数据库参数设置为OFF）。 已配置需要审计的审计项。各审计项及其开启办法，请参考设置数据库审计日志。 数据库正常运行，并且对数据库执行了一系列增

查看更多 →

节。 开启审计日志转储 登录GaussDB(DWS) 管理控制台。 在左侧导航栏中，单击“集群 > 专属集群”。 在集群列表中，单击需要开启审计日志转储的集群的名称，然后在左侧导航栏单击“安全设置”。 在“审计配置”区域中，开启审计日志转储。 每个区域的每个项目首次开启审计日志转

查看更多 →

设置是否开启审计日志转储功能。 关于审计日志转储功能的更多信息，请参见开启审计日志转储。 单击“应用”。 单击，“配置状态”显示为“应用中”，表示系统正在保存配置。 等待一段时间后再次刷新“配置状态”，当显示为“已同步”，表示已保存配置并生效。 父主题： 数据库审计日志

查看更多 →

本云指两端均为华为云数据库实例的录制回放场景。 入云指目标数据库为华为云数据库实例且需将数据传入的场景。 源数据库引擎 选择“MySQL”。 源数据库来源 选择源数据库的具体来源。不同源数据库来源对应的审计日志格式不同，具体可参考审计日志格式说明。 目标数据库引擎 选择“GaussDB(for

查看更多 →

选择“本云”。 本云指两端均为华为云数据库实例的录制回放场景。 入云指目标数据库为华为云数据库实例且需将数据传入的场景。 源数据库引擎 选择“MySQL”。 流量文件来源 选择源数据库流量文件来源。 华为云API下载：通过华为云服务对应的API获取审计日志文件 华为云OBS下载：通过华为云OBS桶获取流量文件。

查看更多 →

下载SQL审计日志 当您开启SQL审计功能，系统会将所有的SQL操作记录下来，并半小时或累积到100MB上传存入日志，方便用户进行下载、查询操作，审计日志的最小计时单位是秒。RDS for MySQL默认关闭SQL审计功能，打开可能会有一定的性能影响。 操作步骤 登录管理控制台。

查看更多 →

变动包括：购买数据库安全审计实例、添加数据库、删除数据库。 使用数据库安全审计需要关闭数据库的SSL。 添加数据库并开启审计 购买数据库安全审计后，您需要将待审计的数据库添加至数据库安全审计实例并开启数据库的审计功能。 购买数据库安全审计的详细操作请参见：购买数据库安全审计。 登录管理控制台。 在页面上方选择“区

查看更多 →

配置MySQL源端参数 作业中源连接为云数据库MySQL/MySQL数据库连接时，源端作业参数如表1所示。 表1 MySQL作为源端时的作业参数 参数名 说明 取值样例 使用SQL语句 导出关系型数据库的数据时，您可以选择使用自定义SQL语句导出。 否 SQL语句 “使用SQL语

查看更多 →

发布区域：华北-北京一、华北-北京四、华东-上海一、华南-广州 API监控管理 全局配置 通过全局配置，可以进行密钥配置和通知配置，还可配置监控是否支持数据中心级自动切换。 发布区域：华北-北京一、华北-北京四、华东-上海一、华南-广州 密钥配置 通知配置 数据中心级自动切换 工作流管理 MAS通过工作流编排

查看更多 →

支持审计的关键操作列表 通过云审计服务，您可以记录与GaussDB(for MySQL)实例相关的操作事件，便于日后的查询、审计和回溯，支持的主要操作事件如表1所示。 表1 云审计服务支持的GaussDB(for MySQL)操作列表 操作名称 资源类型 事件名称 创建实例 instance

查看更多 →

Default 数据库实例信息填写完成后，单击立即购买并完成支付后，创建云数据库MySQL完成。 返回华为云主页，在左上角服务列表中，选择“数据库 > 云数据库RDS”，进入控制台信息页面，可以看到已购买的数据库实例，如下图所示。 图2 购买数据库实例页面 父主题： 部署云数据库

查看更多 →

GaussDB(for MySQL)云数据库 云数据库 GaussDB(for MySQL)是华为自研的最新一代企业级高扩展高性能分布式数据库，完全兼容MySQL。基于华为最新一代DFV存储，采用计算存储分离架构，128TB的海量存储，故障秒级切换，既拥有商业数据库的高可用和性能，又具备开源低成本效益。

查看更多 →

数据库安全审计等保最佳实践 DBSS可以从审计日志的天数、审计合规的报表、审计日志的隐私合规的配置来进一步满足等保合规。 审计日志天数的合规配置 相关审计法规规定，审计日志至少保留半年。DBSS服务会自动预测审计实例的剩余存储空间是否能够满足半年审计日志的合规要求，若不满足会给出界面提示。

查看更多 →

配置MySQL源端参数 作业中源连接为云数据库MySQL/MySQL数据库连接时，源端作业参数如表1所示。 表1 MySQL作为源端时的作业参数 参数名 说明 取值样例 使用SQL语句 导出关系型数据库的数据时，您可以选择使用自定义SQL语句导出。 否 SQL语句 “使用SQL语

查看更多 →

配置Mysql监控项 在“编辑【Mysql数据库】监控配置”页面配置以下参数： 采集间隔：默认60s，此处不支持修改。 是否采集原始sql：默认配置为否，只采集不带参数的sql，如select name from user where id=?当配置为是时，调用链中会采集包含实际参数的sql，如select

查看更多 →

由于 CTS 只支持查询7天的审计事件，为了您事后审计、查询、分析等要求，启用CTS追踪器请配置OBS服务桶。 云审计服务管理控制台支持配置已开启的追踪器的OBS桶、LTS转储和配置已创建的追踪器关键事件操作通知。 3.14 cts-tracker-exists 创建并启用CTS追踪器 云审计服务支持

查看更多 →

系统登录和操作全程记录 支持导出系统日志、生成系统报表，以及配置告警通知。 √ √ 资源运维操作全程审计 支持多种审计技术和审计形式，会话实时监控，历史会话可生成视频、导出文本报表的双重审计，并支持日志远程备份。 √ √ 数据库行为审计 基于操作命令审计数据库运维全程。 × √ 高效运维 Web浏览器一站式运维

查看更多 →

成长地图 | 云数据库 GaussDB(for MySQL) 云数据库 GaussDB(for MySQL) GaussDB(for MySQL)是华为自研的最新一代企业级高扩展海量存储云原生数据库，完全兼容MySQL。基于华为最新一代DFV存储，采用计算存储分离架构，128TB

查看更多 →