RDS关系型数据库 代理端（应用端部署在云下） 只能审计代理端与后端数据库之间的访问记录，无法审计应用端与后端数据库的访问记录。 在代理端安装Agent。 安装Agent 请参见步骤二添加Agent。 在Windows主机安装“Npcap”软件。 如果该Windows主机已安装“Npcap”，请执行4。

查看更多 →

虚拟私有云（VPC） 虚拟私有云为文档数据库服务提供可弹性申请的网络资源，对数据库实例进行网络隔离和访问控制，提供数据库实例运行环境。 对象存储服务 （OBS） 对象存储服务为文档数据库实例的备份文件提供存储空间。 云监控服务 （Cloud Eye） 云监控服务（Cloud Eye）

查看更多 →

购买云资源 购买云服务器 用于部署北鲲云管理平台和 堡垒机 ，配置见上面章节。 图1 购买 云服务器 1 图2 购买云 服务器 2 图3 购买云服务器3 图4 购买云服务器4 购买SFS Turbo存储 用于搭建文件系统，服务于芯片设计环节的仿真业务、软件安装、工艺库、IP库等数据存储。 图5

查看更多 →

费用中心 华为云提供给普通客户（非合作伙伴）充值、续费、查看订单、查看财务信息、查看优惠券与折扣、申请合同、开具发票、退订与变更的运营管理界面。 https://account.huaweicloud.com/usercenter 控制台 华为云普通客户（非合作伙伴）可以登录华为云管理控

查看更多 →

能时，系统将提示您需创建名称为“DWSAccessOBS”的委托，委托创建成功后， GaussDB (DWS)可以将审计日志转储至OBS中。 默认情况下，只有华为云账号或拥有Security Administrator权限的用户才具备查询委托和创建委托的权限。账号中的IAM用户，默认

查看更多 →

技术专题 技术、观点、课程专题呈现 跟云小妹学习RDS 了解云数据库RDS 安全之道 云数据库RDS的安全与性能 操作大全 云数据库RDS操作实战 智能客服 您好！我是有问必答知识渊博的 智能问答机器人 ，有问题欢迎随时求助哦！ 社区求助 华为云社区是华为云用户的聚集地。这里有来自容器服务的技术牛人，为您解决技术难题。

查看更多 →

iDEE服务统一通过APIG对外提供服务。 API注册 API发布 API过载配置 弹性负载均衡（ Elastic Load Balance，ELB） ELB Ingress功能，对接APIG和CCE集群，完成iDEE服务请求的负载转发均衡。 请求转发 虚拟私有云（Virtual Private Cloud，VPC）

查看更多 →

组织级参考架构 华为云提供了Landing Zone解决方案帮助企业客户在云上构建架构卓越、安全合规、易扩展的多账号运行环境，首要环节是规划组织和账号架构。按照康威定律，企业在华为云上的组织和账号架构要与企业的组织和业务架构总体保持一致，但也不要完全照搬复制。华为云提供以下参考架构，

查看更多 →

更的运营管理界面。 https://account.huaweicloud.com/usercenter 控制台 华为云普通客户可以登录华为云管理控制台，对华为云各服务进行查看、购买、使用等操作。 https://console.huaweicloud.com/console/ 我的凭证

查看更多 →

华为云账号环境准备 注册华为云 登录华为云账号

查看更多 →

管理虚拟机环境部署组件高级设置 ServiceStage支持为虚拟机环境部署的组件设置以下高级设置： 添加组件环境变量 环境变量是应用运行环境中设定的一个变量，可以在组件部署后升级单个组件版本配置时修改，为应用提供极大的灵活性。组件下设置的环境变量，属于局部环境变量，仅对该组件起作用。

查看更多 →

发送。 图3 日志分析 日志与第三方系统集成 用户的SIEM（安全信息和事件管理，例如Splunk）位于内部部署环境中，而不是云上。出于安全考虑，云上服务无法直接从外部环境访问任何SIEM端口。华为 云日志服务LTS 提供API，让任何外部应用程序和平台都可以使用这些API来检索LT

查看更多 →

数据库安全审计的审计日志是否支持备份？ 数据库安全审计支持手动和自动两种备份方式。备份日志后，审计日志将备份到对象存储服务上，并自动为您创建桶，桶按用量需要单独收费。 请参照以下操作步骤，自动备份审计日志。 自动备份数据库审计日志 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规

查看更多 →

启容器或优化审计规则以减少数据量。 数据库开启SSL时，将不能使用数据库安全审计功能。 数据库开启强行加密，数据库安全审计将无法获取文件内容进行分析。 关闭数据库SSL 以MySQL数据库自带的客户端为例说明，操作步骤如下： 使用MySQL数据库自带的客户端，以root用户登录MySQL数据库。

查看更多 →

环境 获取环境列表 创建环境 删除环境 父主题： CAE API

查看更多 →

环境 创建环境 获取所有环境 根据环境ID删除环境 根据环境ID修改环境 根据环境ID获取环境详细信息 根据环境ID修改环境资源 根据环境ID查询环境资源 父主题： 应用管理API（v3版本）

查看更多 →

文档数据库服务与自建数据库的对比优势 与自建数据库相比，文档数据库服务DDS具有高可用、高可靠、高安全、低成本等优势。 表1 对比优势 对比项 文档数据库服务 自建数据库 服务可用性 99.95% 自行保障，自行搭建主从复制，部署高可用环境等。 数据持久性 99.99999999%

查看更多 →

访问华为云的访问权限。 不要把华为云IAM作为企业自己的用户管理系统，无需与华为云发生交互的企业员工，就不用在华为云IAM上创建相应的用户或用户组。 不要将用户的密码共享给其他人，而是为每个管理或使用华为云资源的人创建一个单独的用户并分配相应的权限，这样每个自然人在华为云的操作都能被追踪审计。

查看更多 →

开启数据库安全审计 待审计的数据库与数据库安全审计实例连接成功后，您需要返回数据库安全服务并开启数据库安全审计。 操作步骤 返回数据库安全服务控制台。 在左侧导航树中，选择“数据库列表”，进入数据库列表界面。 在待开启数据库安全审计行的“操作”列，单击“开启”。 父主题： 容器化部署数据库安全审计Agent

查看更多 →

OFF）。 已配置需要审计的审计项。各审计项及其开启办法，请参考设置数据库审计日志。 数据库正常运行，并且对数据库执行了一系列增、删、改、查操作，保证在查询时段内有审计结果产生。 数据库各个节点审计日志单独记录。 只有拥有AUDITADMIN属性的用户才可以查看审计记录。 设置数据库审计日志

查看更多 →

升级数据库审计实例版本 本章节指导您如何升级您的数据库实例版本。 前提条件 数据库安全审计实例的状态为“运行中”。 数据库实例版本低于当前最新版本。 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务”，进入数据库安全审计“总览”界面。

查看更多 →