数据库安全审计和RDS SQL审计有什么区别？ DBSS审计和RDS SQL审计存在功能和范围上的差异，如表1所示。 表1 差异比较 审计 功能 范围 RDS SQL审计 只记录SQL访问操作。 应用于使用RDS数据库场景。 DBSS审计 审计所有的数据库风险操作。在记录SQL访

查看更多 →

默认值为7，表示开启用户登录、退出的审计功能。设置为0表示关闭用户登录、退出的审计功能。不推荐设置除0和7之外的值。 数据库启动、停止、恢复和切换审计 参数：audit_database_process 默认值为1，表示开启数据库启动、停止、恢复和切换的审计功能。 用户锁定和解锁审计 参数：audit_user_locked

查看更多 →

默认值为7，表示开启用户登录、退出的审计功能。设置为0表示关闭用户登录、退出的审计功能。不推荐设置除0和7之外的值。 数据库启动、停止、恢复和切换审计 参数：audit_database_process 默认值为1，表示开启数据库启动、停止、恢复和切换的审计功能。 用户锁定和解锁审计 参数：audit_user_locked

查看更多 →

指定SSL支持的加密算法列表。 ssl_cert_file 指定包含SSL 服务器 证书的文件的名称。 ssl_key_file 指定包含SSL私钥的文件名称。 ssl_ca_file 指定包含CA信息的文件的名称。 ssl_crl_file 指定包含CRL信息的文件的名称。 ssl_cert_notify_time

查看更多 →

数据库审计 GaussDB 可以记录实例相关的操作，但是仅针对支持的审计操作，请在操作前查询操作列表，具体内容请参见支持审计的关键操作列表。 确保配置开启数据库对象的添加、删除、修改审计，具体内容清参见数据库审计。 支持审计日志可视化查看，可开启LTS的能力，具体内容可参见LTS日志。

查看更多 →

库运行期间修改该配置项的值会立即生效，无需重启数据库。默认值为on，表示开启审计功能。 除了审计总开关，各个审计项也有对应的开关。只有开关开启，对应的审计功能才能生效。 各审计项的开关支持动态加载。在数据库运行期间修改审计开关的值，不需要重启数据库便可生效。 目前，GaussDB

查看更多 →

指定SSL支持的加密算法列表。 ssl_cert_file 指定包含SSL服务器证书的文件的名称。 ssl_key_file 指定包含SSL私钥的文件名称。 ssl_ca_file 指定包含CA信息的文件的名称。 ssl_crl_file 指定包含CRL信息的文件的名称。 password_policy

查看更多 →

默认值为7，表示开启用户登录、退出的审计功能。设置为0表示关闭用户登录、退出的审计功能。不推荐设置除0和7之外的值。 数据库启动、停止、恢复和切换审计 参数：audit_database_process 默认值为1，表示开启数据库启动、停止、恢复和切换的审计功能。 用户锁定和解锁审计 参数：audit_user_locked

查看更多 →

参数说明：该参数决定是否对数据库的启动、停止、切换和恢复进行审计。 该参数属于SIGHUP类型参数，请参考表1中对应设置方法进行设置。 取值范围：整型，0、1。 0表示关闭数据库启动、停止、切换和恢复的审计功能。 1表示开启数据库启动、停止、切换和恢复的审计功能。 默认值：1 audit_user_locked

查看更多 →

数据库审计日志 设置数据库审计日志 转储数据库审计日志 查看数据库审计日志 父主题： 审计日志

查看更多 →

1表示只审计用户登录成功。 2表示只审计用户登录失败。 3表示只审计用户登录成功和失败。 4表示只审计用户注销。 5表示只审计用户注销和登录成功。 6表示只审计用户注销和登录失败。 7表示审计用户登录成功、失败和注销。 默认值：7 audit_database_process 参数说明

查看更多 →

1表示开启审计用户权限授予和回收功能。 默认值：1 audit_security_label 参数说明：该参数决定是否审计用户安全标签的创建、删除和应用操作。 参数类型：整型 参数单位：无 取值范围：0、1 0：表示关闭审计用户安全标签的创建、删除和应用操作。 1：表示开启审计用户安全标签的创建、删除和应用操作。

查看更多 →

数据库安全审计可以审计不同VPC的数据库吗？ 数据库安全审计支持审计不同VPC的数据库。当您需要审计不同VPC的数据库时，需要VPC互相通信，可以通过在VPC间建立对等连接的方式实现。请参考创建同一账户下的对等连接进行配置。 父主题： 数据库安全审计功能类

查看更多 →

1表示只审计用户登录成功。 2表示只审计用户登录失败。 3表示只审计用户登录成功和失败。 4表示只审计用户注销。 5表示只审计用户注销和登录成功。 6表示只审计用户注销和登录失败。 7表示审计用户登录成功、失败和注销。 默认值：7 audit_database_process 参数说明

查看更多 →

参数说明：该参数决定是否对数据库的启动、停止、切换和恢复进行审计。 该参数属于SIGHUP类型参数，请参考表1中对应设置方法进行设置。 取值范围：整型，0、1。 0表示关闭数据库启动、停止、切换和恢复的审计功能。 1表示开启数据库启动、停止、切换和恢复的审计功能。 默认值：1 数据库启动时DN走备升主

查看更多 →

参数说明：该参数决定是否对数据库的启动、停止、切换和恢复进行审计。 该参数属于SIGHUP类型参数，请参考表1中对应设置方法进行设置。 取值范围：整型，0、1。 0表示关闭数据库启动、停止、切换和恢复的审计功能。 1表示开启数据库启动、停止、切换和恢复的审计功能。 默认值：1 audit_user_locked

查看更多 →

审计 支持云审计的关键操作 如何查看审计日志

查看更多 →

审计 支持云审计的关键操作 如何查看审计日志

查看更多 →

审计 支持云审计的关键操作 如何查看审计日志 父主题： 专业版操作指南

查看更多 →

审计 云审计服务（Cloud Trace Service，简称 CTS ），是华为 云安全 解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。开启了云审计服务后，系统开始记录云存储网关的相关操作，

查看更多 →

审计 云审计服务（Cloud Trace Service，简称CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 CTS可用于对LakeFormation实例、元数据等权限的管理。

查看更多 →