数据库安全审计 数据库安全审计基于大数据分析技术，提供数据库审计，SQL注入攻击检测，风险操作识别等功能，保障云上数据库的安全。功能特性描述如表1所示。 详细功能介绍及使用请参见DBSS功能特性和DBSS用户指南。 表1 功能特性介绍 功能 描述 用户行为发现审计 关联应用层和数据库层的访问操作。

查看更多 →

数据库安全审计功能类 数据库安全审计可以跨区域使用吗？ 数据库安全审计可以跨可用区使用吗？ 数据库安全审计（旁路模式）是否会影响业务？ 数据库安全审计支持多个账号共享使用吗？ 数据库安全审计可以应用于哪些场景？ 支持的数据库类型 数据库安全审计支持数据库部署在哪些操作系统上？ 数据库安全审计支持双向审计吗？

查看更多 →

数据库安全审计操作类 如何配置数据库安全审计？ 如何关闭数据库SSL？ 如何设置数据库安全审计的INSERT审计策略？ 如何验证已完成数据库安全审计配置？ 如何对所有数据库设置数据库安全审计规则？ 如何查看数据库安全审计的版本信息？ 如何查看数据库安全审计所有的告警信息？ PC通

查看更多 →

开启数据库安全审计 待审计的数据库与数据库安全审计实例连接成功后，您需要返回数据库安全服务并开启数据库安全审计。 操作步骤 返回数据库安全服务控制台。 在左侧导航树中，选择“数据库列表”，进入数据库列表界面。 在待开启数据库安全审计行的“操作”列，单击“开启”。 父主题： 容器化部署数据库安全审计Agent

查看更多 →

日志类 备份的数据库安全审计日志可以下载到本地吗？ 数据库安全审计的操作日志是否可以迁移？ 数据库安全审计的操作日志默认保存多久？ 如何查看数据库安全审计的用户操作日志？ 数据库安全审计的日志处理机制是什么？ 数据库安全审计的审计日志是否支持备份？ 数据库安全审计的审计日志支持直接转存OBS吗？

查看更多 →

什么是数据库安全审计？ 数据库安全服务（Database Security Service，DBSS）提供数据库安全审计、数据库加密与访问控制、数据库运维服务功能，数据库审计通过实时记录用户访问数据库行为，形成细粒度的审计报告，对风险行为和攻击行为进行实时告警。数据库加密与访问控

查看更多 →

据库状态监控数据，从而实现数据库安全审计功能。 因此，您在业务侧使用中间件不影响数据库安全审计功能，不会导致Agent监听SQL失败或者审计没有数据。 如果您的数据库安全审计没有审计数据，请参见以下内容进行排查： 无法使用数据库安全审计。 数据库安全审计运行正常但无审计记录。 父主题：

查看更多 →

确配置数据库安全审计。 如果SQL语句列表中未显示输入的SQL语句，说明数据库安全审计功能无法使用，请按以下方法处理： 关闭数据库的SSL。数据库开启SSL时，将不能使用数据库安全审计功能。请参照如何关闭数据库SSL？章节关闭数据库SSL。 请参照Agent与数据库安全审计实例之间通信异常章节排查处理。

查看更多 →

表2 快速使用数据库安全审计操作步骤 步骤 配置操作 说明 1 添加数据库 购买数据库安全服务后，您需要将待审计的数据库添加到数据库安全审计实例。 2 开启数据库安全审计 您需要开启数据库安全审计功能，将添加的数据库连接到数据库安全审计实例，才能使用数据库安全审计功能。 3 查看审计结果

查看更多 →

数据库安全审计可以跨可用区使用吗？ 待审计的数据库和购买的数据库安全审计实例必须在同一区域，您才能使用数据库安全审计。如果待审计的数据库和购买的数据库安全审计实例在同一区域，但不在同一可用区，则您可以使用数据库安全审计。 例如，您在某个区域的“可用区1”购买了数据库安全审计，待审

查看更多 →

数据库安全审计的操作日志是否可以迁移？ 不可以。数据库安全审计当前不支持迁移数据库操作日志。 您可以查看数据库安全审计的操作日志，有关查看数据库安全审计操作日志的详细操作，请参见数据库安全审计的操作日志默认保存多久？。 父主题： 日志类

查看更多 →

，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“实例列表”，进入“实例列表”界面。 查看数据库安全审计实例信息，相关参数说明如表1所示。 图1 查看数据库安全审计实例信息 单击实例名称，可以查看该实例的概览信息。 可以在

查看更多 →

待审计数据库与数据库安全审计需要在同一区域。 购买数据库安全审计配置“VPC”参数时，需与Agent安装节点所在VPC相同。 数据库安全审计的Agent安装节点，请参见：如何选择数据库安全审计的Agent安装节点？。 步骤一：购买数据库安全审计 您需要根据您的业务需求购买数据库安

查看更多 →

数据库安全服务可以对华为云上的哪些数据库提供保护？ 数据库安全审计可以跨区域使用吗？ 哪些区域可以使用数据库安全服务？ 数据库安全审计运行正常但无审计记录 如何验证已完成数据库安全审计配置？ 更多 数据库安全审计功能 数据库安全审计是否会影响业务？ 数据库安全审计支持多个账号共享使用吗？ 数据库安全审计支持哪些数据库？

查看更多 →

审计实例中。 数据库安全审计实例配置有如下变动时，您必须重新“导出数据库配置”并重新“导入对象存储卷”和“添加云存储”。 变动包括：购买数据库安全审计实例、添加数据库、删除数据库。 使用数据库安全审计需要关闭数据库的SSL。 添加数据库并开启审计 购买数据库安全审计后，您需要将待

查看更多 →

数据库安全审计Agent相关 数据库安全审计的Agent提供哪些功能？ 数据库安全审计的Agent可以安装在哪些Windows操作系统上？ 数据库安全审计的Agent可以安装在哪些Linux操作系统上？ 数据库安全审计Agent的进程名称是什么？ （Linux操作系统）安装Agent时没有安装脚本执行权限，如何处理？

查看更多 →

步骤一：购买数据库安全审计 您需要根据您的业务需求购买数据库安全审计规格并配置数据库安全审计参数，详细操作请参见购买数据库安全审计。 为保证审计功能的正常使用，购买数据库安全审计配置“VPC”参数时，请与Agent安装节点所在VPC相同。 数据库安全审计的Agent安装节点，请

查看更多 →

数据库安全审计的Agent提供哪些功能？ 使用数据库安全审计功能，必须在数据库节点或应用节点安装Agent。 数据库安全审计的Agent主要提供以下功能： 获取访问数据库流量 将流量数据上传到审计系统 接收审计系统配置命令 上报数据库状态监控数据 父主题： 数据库安全审计Agent相关

查看更多 →

Agent。 5 开启数据库安全审计 Agent安装成功后，您还需要开启数据库安全审计功能，将添加的数据库连接到数据库安全审计实例，才能使用数据库安全审计功能。 6 查看审计结果 数据库安全审计默认提供一条“全审计规则”的审计范围，可以对连接数据库安全审计实例的所有数据库进行审计

查看更多 →

如何配置数据库安全审计？ 购买数据库安全审计实例后，您需要将待审计的数据库添加到数据库安全审计实例中，并在数据库端、应用端或代理端安装Agent。当待审计的数据库连接到数据库安全审计实例后，数据库安全审计才能对待审计的数据库进行审计。 数据库安全审计还支持批量部署流量采集Agen

查看更多 →

查看会话分布 添加的数据库连接到数据库安全审计实例后，您可以查看该数据库的会话分布情况。 前提条件 数据库安全审计实例的状态为“运行中”。 请参考开启数据库安全审计成功开启数据库安全审计功能。 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规

查看更多 →