数据库审计 背景信息 数据库审计功能对数据库系统的安全性至关重要。数据库审计管理员可以利用审计日志信息，重现导致数据库现状的一系列事件，找出非法操作的用户、时间和内容等。 关于审计功能，用户需要了解以下几点内容： 审计总开关audit_enabled支持动态加载。在数据库运行期间

查看更多 →

数据库审计 背景信息 数据库审计功能对数据库系统的安全性至关重要。数据库审计管理员可以利用审计日志信息，重现导致数据库现状的一系列事件，找出非法操作的用户、时间和内容等。 关于审计功能，用户需要了解以下几点内容： 审计总开关GUC参数audit_enabled支持动态加载。在数据

查看更多 →

数据库审计 GaussDB 可以记录实例相关的操作，但是仅针对支持的审计操作，请在操作前查询操作列表，具体内容请参见支持审计的关键操作列表。 确保配置开启数据库对象的添加、删除、修改审计，具体内容清参见数据库审计。 支持审计日志可视化查看，可开启LTS的能力，具体内容可参见LTS日志。

查看更多 →

数据库审计 背景信息 数据库审计功能对数据库系统的安全性至关重要。数据库审计管理员可以利用审计日志信息，重现导致数据库现状的一系列事件，找出非法操作的用户、时间和内容等。 关于审计功能，用户需要了解以下几点内容： 审计总开关audit_enabled支持动态加载。在数据库运行期间

查看更多 →

数据库审计 背景信息 数据库审计功能对数据库系统的安全性至关重要。数据库审计管理员可以利用审计日志信息，重现导致数据库现状的一系列事件，找出非法操作的用户、时间和内容等。 关于审计功能，用户需要了解以下几点内容： 审计总开关GUC参数audit_enabled支持动态加载。在数据

查看更多 →

容器化部署数据库安全审计Agent 场景说明 添加数据库并导出数据库配置 在CCE集群节点中安装Agent 开启数据库安全审计 查看审计结果

查看更多 →

数据库部署 数据库初始化及参数调整 安装数据库 安装数据库，初始化数据库服务时，字符集需要选择UTF-8。 调整参数 数据库服务安装后，需调整以下参数提升性能： 表1 数据库参数表 参数名称 参数说明 取值样例 区域 必选参数。 不同区域的云服务产品之间内网互不相通，请就近选择靠

查看更多 →

部署数据库 数据库部署 非可信数据库部署 父主题： 实施步骤

查看更多 →

数据库审计日志 设置数据库审计日志 转储数据库审计日志 查看数据库审计日志 父主题： 审计日志

查看更多 →

设置数据库审计 审计概述 查看审计结果 维护审计日志 父主题： 管理数据库安全

查看更多 →

设置数据库审计 审计概述 查看审计结果 维护审计日志 父主题： 管理数据库安全

查看更多 →

云日志审计 产品介绍 服务开通 部署指南 用户指南

查看更多 →

云日志审计 表1 规格清单 一级分类 规格名称 规格描述 租户代维 身份代维 日志审计支持身份代维，进入身份代维后可操作除协议签署外的其他业务，包括审计资产管理、日志查询、日志导出等。 日志采集存储 实时存储7天归档存储180天 支持实时存储7天的日志，归档存储180天的日志。 支持实时数据快速查询、全文检索。

查看更多 →

示。 图1 审计E CS /BMS自建数据库架构图 场景说明 假设您在华为云的 弹性云服务器 （Elastic Cloud Server ，以下简称ECS）上自建了一个数据库，数据库的详细信息如表1所示，您需要对该数据库内部违规和不正当操作进行定位追责，满足等保测评数据库审计需求。本章节

查看更多 →

每个区域的每个项目首次开启审计日志转储功能时，系统将提示您需创建名称为“DWSAccessOBS”的委托，委托创建成功后，GaussDB(DWS)可以将审计日志转储至OBS中。 默认情况下，只有华为云账号或拥有Security Administrator权限的用户才具备查询委托和创建委托的权限。账号中的IAM用户，默

查看更多 →

“安全设置”。 默认显示“配置状态”为“已同步”，表示页面显示的是数据库当前最新结果。 在“审计配置”区域中，根据需要设置以下操作的审计开关： 审计日志保留策略默认为“空间优先”，表示当单个节点的审计日志超过1G后，将自动淘汰审计日志。该功能避免因审计日志占用磁盘空间高导致节点故障或性能低。

查看更多 →

部署云数据库 创建云数据库GaussDB for NoSQL 创建云数据库MySQL 父主题： 实施步骤

查看更多 →

查看数据库审计日志 前提条件 审计功能总开关audit_enabled已开启。（audit_enabled默认值为ON，若关闭请参考修改数据库参数设置为OFF）。 已配置需要审计的审计项。各审计项及其开启办法，请参考设置数据库审计日志。 数据库正常运行，并且对数据库执行了一系列增

查看更多 →

数据库安全审计是否支持审计云下数据库和非华为云上数据库？ 数据库安全审计暂不支持审计云下数据库和非华为云上数据库，支持对云上的以下数据库提供旁路模式的数据库审计功能： 云数据库 弹性 云服务器 （Elastic Cloud Server ，ECS）的自建数据库 裸金属服务器 （Bare

查看更多 →

部署架构 数据库安全审计采用数据库旁路部署方式，支持对华为云上的RDS、ECS/BMS自建的数据库进行审计。 图1 数据库安全审计部署架构 数据库安全审计的Agent部署说明如下： ECS/BMS自建数据库：在数据库端部署Agent RDS关系型数据库：在应用端或代理端部署Agent

查看更多 →

数据库安全审计可以审计不同VPC的数据库吗？ 数据库安全审计支持审计不同VPC的数据库。当您需要审计不同VPC的数据库时，需要VPC互相通信，可以通过在VPC间建立对等连接的方式实现。请参考创建同一账户下的对等连接进行配置。 父主题： 数据库安全审计功能类

查看更多 →