。 发布区域：全部 数据备份 数据恢复 参数模板管理 您可以使用数据库参数模板中的参数来管理数据库引擎配置。数据库参数模板就像是引擎配置值的容器，这些值可应用于一个或多个数据库实例。 创建数据库实例时可以指定数据库参数模板为默认参数模板或已有参数模板。实例创建成功后也可以变更实例关联的参数模板。

查看更多 →

2016 2017 GaussDB (for MySQL) Mysql8.0 DWS 1.5 8.1 MariaDB 10.2 数据库安全审计支持数据库类型及版本如表2所示。 表2 数据库安全审计支持的数据库类型和版本 数据库类型 版本 MySQL 5.0、5.1、5.5、5.6、5.7

查看更多 →

数据库安全审计可以审计不同VPC的数据库吗？ 数据库安全审计支持审计不同VPC的数据库。当您需要审计不同VPC的数据库时，需要VPC互相通信，可以通过在VPC间建立对等连接的方式实现。请参考创建同一账户下的对等连接进行配置。 父主题： 数据库安全审计功能类

查看更多 →

g:EnterpriseProjectId gaussdbformysql:proxy:create 授予开启数据库代理的权限。 write instance * g:EnterpriseProjectId gaussdbformysql:proxy:delete 授予关闭数据库代理的权限。 write instance

查看更多 →

步骤一：添加数据库 数据库安全审计支持对华为云上的RDS关系型数据库、E CS /BMS自建数据库进行审计。购买数据库安全审计实例后，您需要将待审计的数据库添加至数据库安全审计实例中。 数据库安全审计支持审计的数据库类型及版本，请参见支持的数据库类型及版本。 前提条件 已成功购买数据

查看更多 →

配置审计日志导出参数 操作场景 MRS 的审计日志长期保留在系统中，可能引起数据目录的磁盘空间不足问题，故通过设置导出参数及时将审计日志自动导出到OBS 服务器 的指定目录下，便于管理审计日志信息。 审计日志导出到OBS服务器的内容包含两部分，服务审计日志和管理审计日志。 服务审计日志

查看更多 →

新增“数据库安全防护无法连接防护数据库”。 新增“无法访问数据库安全防护界面”。 2019-06-25 第二十三次正式发布。 新增“数据库安全审计运行正常但无审计记录”。 修改“Agent与数据库安全审计实例之间通信异常”，优化相关内容描述。 修改“无法使用数据库安全审计”，优化相关内容描述。 2019-06-14

查看更多 →

步骤一：添加数据库 数据库安全审计支持对华为云上的RDS关系型数据库、ECS/BMS自建数据库进行审计。购买数据库安全审计实例后，您需要将待审计的数据库添加至数据库安全审计实例中。 数据库安全审计支持审计的数据库类型及版本，请参见支持的数据库类型及版本。 前提条件 已成功购买数据

查看更多 →

您还可以选择单个审计日志，单击操作列中的“下载”，下载单个SQL审计日志。 SQL审计日志内容如下图所示。字段说明请参考表1。 图1 RDS for MariaDB审计日志 表1 审计日志字段说明 参数 说明 record_id 审计日志单条记录的记录ID，记录审计日志的每条SQL的唯一global

查看更多 →

数据库安全审计支持双向审计吗？ 数据库安全审计支持双向审计。双向审计是对数据库的请求和响应都进行审计。 数据库安全审计默认使用双向审计。 父主题： 数据库安全审计功能类

查看更多 →

日志管理 日志配置管理 查看或下载错误日志 查看或下载慢日志 查看主备切换日志 开启SQL审计日志 下载SQL审计日志 父主题： RDS for MySQL用户指南

查看更多 →

步骤二：添加Agent 将待审计数据库添加至数据库安全审计实例后，您需要根据您在云上实际部署的数据库选择添加Agent的方式以及在应用端或数据库端安装Agent。Agent程序会获取访问数据库流量、将流量数据上传到审计系统、接收审计系统配置命令和上报数据库状态监控数据，帮助您实现对数据库的安全审计。

查看更多 →

数据库安全审计 数据库安全审计基于大数据分析技术，提供数据库审计，SQL注入攻击检测，风险操作识别等功能，保障云上数据库的安全。功能特性描述如表1所示。 详细功能介绍及使用请参见DBSS功能特性和DBSS用户指南。 表1 功能特性介绍 功能 描述 用户行为发现审计 关联应用层和数据库层的访问操作。

查看更多 →

下载Agent安装包 2 安装Agent 单击图片可查看原图 Step4 开启数据库安全审计功能 步骤 ① Agent安装成功后，在需要开启审计功能所在行的操作列，单击“开启”。 说明 数据库安全审计默认提供一条“全审计规则”的审计范围，可以对成功连接数据库安全审计实例的所有数据库进行安

查看更多 →

、区分的连接名。 mysql_link 数据库服务器 配置为要连接的数据库的IP地址或 域名 。 单击输入框后的“选择”，可获取用户的MySQL数据库实例列表。 192.168.0.1 端口 配置为要连接的数据库的端口。 3306 数据库名称 配置为要连接的数据库名称。 dbname

查看更多 →

明已正确配置数据库安全审计。 如果SQL语句列表中未显示输入的SQL语句，说明数据库安全审计功能无法使用，请按以下方法处理： 关闭数据库的SSL。数据库开启SSL时，将不能使用数据库安全审计功能。请参照如何关闭数据库SSL？章节关闭数据库SSL。 请参照Agent与数据库安全审计实例之间通信异常章节排查处理。

查看更多 →

B中，而是以“云数据库 GaussDB(for MySQL)”单独显示，并且单击后可以跳转到对应的实例管理页面。 图1 我的资源页面 在“配置审计 > 资源清单”页面，GaussDB(for MySQL)的实例、节点信息不再显示在GaussDB中，而是以“云数据库 GaussDB(for

查看更多 →

，根据管理员配置的策略限制，Guacd代理对用户实际运维过程中执行的命令进行审计和过滤，并返回审计的命令、过滤结果和命令返回的内容，用于会话操作记录、动态授权、断开连接等动作。 数据库控制策略 数据库控制策略用于控制用户访问数据库资源的操作命令权限，实现云 堡垒机 数据库规则的细粒度控制。

查看更多 →

、区分的连接名。 mysql_link 数据库服务器 配置为要连接的数据库的IP地址或域名。 单击输入框后的“选择”，可获取用户的MySQL数据库实例列表。 192.168.0.1 端口 配置为要连接的数据库的端口。 3306 数据库名称 配置为要连接的数据库名称。 dbname

查看更多 →

检查数据库的审计是否已开启。 如果“审计状态”为“已开启”，请执行检查审计范围中对应数据库是否已启用。 如果“审计状态”为“已关闭”，请单击“开启”，开启数据库审计。 如果问题已解决，结束操作。 如果问题仍存在，请执行检查审计范围中对应数据库是否已启用。 检查审计范围中对应数据库是否已启用 在左侧导航树中，选择“数据库安全审计

查看更多 →

Integer 审计日志保存天数，取值范围0~732。 取值0，表示关闭审计日志策略。 取值1~732，表示开启审计日志策略，并设置审计日志保存天数为该值。 reserve_auditlogs 否 Boolean 仅关闭审计日志策略时有效。 true（默认），表示关闭审计日志策略的同时，延迟删除已有的历史审计日志。

查看更多 →