快速构建基于事件网格的运维审计环境

SQL注入攻击是一种常见的Web攻击方法，攻击者通过把SQL命令注入到Web后台数据库的查询字符串中，最终达到欺骗 服务器 执行恶意SQL命令的目的。例如可以从数据库获取敏感信息，或者利用数据库的特性执行添加用户、导出文件等一系列恶意操作，甚至有可能获取数据库乃至系统用户最高权限。 命令注入 利用各种调用系统命

查看更多 →

可靠性、数据处理能力或服务能力。例如，可以减少单点故障、共享存储资源、负荷分担或提高系统性能等。 实例 当一个服务的角色安装到主机上，即形成一个实例。每个服务有各自对应的角色实例。 元数据（Metadata） 元数据又称中介数据、中继数据，为描述数据的数据，主要是描述数据属性的信

查看更多 →

核心概念 以下将介绍Framework的主要概念，以及它们与华为云 函数工作流 的关系。 函数 函数是华为云函数工作流函数。它是一个独立的部署单元，就像微服务一样。它只是部署在云中的代码，主要是为了执行单个任务而编写，例如： 将用户保存到数据库。 处理数据库中的文件。 您可以在代码中

查看更多 →

相关概念 数据库 数据库用于管理各类数据对象，与其他数据库隔离。创建数据对象时可以指定对应的表空间，如果不指定相应的表空间，相关的对象会默认保存在PG_DEFAULT空间中。数据库管理的对象可分布在多个表空间上。 表空间 在 GaussDB 中，表空间是一个目录，集群中可以存在多个表

查看更多 →

审计E CS 自建数据库 数据库安全审计采用旁路部署模式，通过在数据库或应用系统服务器上部署数据库安全审计Agent，获取访问数据库流量、将流量数据上传到审计系统、接收审计系统配置命令和上报数据库状态监控数据，实现对ECS/BMS自建数据库的安全审计。 审计ECS/BMS自建数据库架构图如图1所示。

查看更多 →

转储数据库审计日志 GaussDB(DWS)记录数据库中的连接和用户活动相关信息。这些审计日志信息有助于用户监控数据库以确保安全、进行故障排除及定位历史操作记录。GaussDB(DWS)的审计日志默认存储于数据库中，用户可以将审计日志转储到OBS中，便于负责监控数据库中活动的用户查看这些日志信息。

查看更多 →

查看数据库审计日志 前提条件 审计功能总开关audit_enabled已开启。（audit_enabled默认值为ON，若关闭请参考修改数据库参数设置为OFF）。 已配置需要审计的审计项。各审计项及其开启办法，请参考设置数据库审计日志。 数据库正常运行，并且对数据库执行了一系列增

查看更多 →

默认显示“配置状态”为“已同步”，表示页面显示的是数据库当前最新结果。 在“审计配置”区域中，根据需要设置以下操作的审计开关： 审计日志保留策略默认为“空间优先”，表示当单个节点的审计日志超过1G后，将自动淘汰审计日志。该功能避免因审计日志占用磁盘空间高导致节点故障或性能低。 图1 审计项 各审计项的详细信息如表1所示。

查看更多 →

单击“确认”。 如果进行“自动备份审计日志”，请参照以下步骤： 单击审计日志自动备份区域的“设置”，设置备份位置与备份周期。单击“确认”。 开启审计日志自动备份后的按钮，启用审计日志自动备份。 如果进行“自动备份配置数据”，请参照以下步骤： 单击配置数据自动备份区域的“设置”，设置备份位置与备份周期。单击“确认”。

查看更多 →

。 由于审计数据存放在日志数据库中，而日志数据库的硬盘容量可能影响保存时长。为了确保审计数据满足保存时长要求，建议您通过以下方式处理： 根据业务数据库审计数据实际情况，选择购买的数据库安全审计版本 审计数据容量较小：购买基础版 审计数据容量较大：购买专业版或高级版 数据库安全审计各版本的规格说明如所表1示。

查看更多 →

审计 支持云审计的关键操作 查询审计事件

查看更多 →

审计 支持云审计的关键操作 如何查看审计日志 父主题： 铂金版操作指南

查看更多 →

审计 支持云审计的关键操作 如何查看审计日志

查看更多 →

审计 支持审计的关键操作列表 查看审计日志

查看更多 →

审计 支持审计的关键操作 查看审计日志

查看更多 →

审计 支持云审计的关键操作 如何查看审计日志

查看更多 →

审计 OneAccess提供的审计功能，可以查看用户、管理员操作日志、风险事件、风险大盘，用于支撑安全分析、审计、资源跟踪和问题定位等常见应用场景。 查看用户操作 查看所有用户在用户中心进行的操作，包括时间、姓名、用户名、操作类型、结果等。 登录OneAccess管理门户。 在导航栏中，选择“审计

查看更多 →

审计 审计开关 操作审计 父主题： GUC参数

查看更多 →

审计 概述 云审计服务（Cloud Trace Service，以下简称 CTS ），是公有 云安全 解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 查看审计日志的详细操作请参考查看审计日志。

查看更多 →

审计 支持云审计的关键操作 如何查看审计日志

查看更多 →

审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。用户开通云审计服务并创建和配置追踪器后，CTS可记录EVS的管理事件用于审计。

查看更多 →