开启 GaussDB (for MySQL)代理的访问控制功能 数据库代理实例开启了负载均衡，数据库代理实例的安全组不生效，默认不限制连接数据库代理的源IP地址，需通过访问控制功能限制源IP地址。 使用须知 如果管理控制台上没有显示开启访问控制功能的按钮，说明数据库代理实例安全组会生效，不需要使用访问控制功能。

查看更多 →

开启GaussDB(for MySQL)代理的连接池功能 使用会话级连接池，可以减少短连接业务频繁建立连接导致数据库负载高。 连接池默认为关闭状态，可以开启会话级连接池。 会话级连接池适用于短连接场景。当您的客户端连接断开时，系统会判断当前的连接是否为闲置连接。如果是闲置连接，系

查看更多 →

本文从以下几个维度给出建议，您可以评估 CTS 使用情况，并根据业务需要在本指导的基础上进行安全配置。 启用 云审计 服务，便于云上用户对操作的事后审查 开启云审计服务配置OBS桶，将审计事件归档OBS永久存储 开启云审计服务，请配置审计事件通知 建议对不同角色的IAM用户仅设置最小权限，避免权限过大导致数据泄露

查看更多 →

功能总览 功能总览 全部 云审计服务 追踪器 事件 事件文件 事件文件完整性校验 云审计服务 云审计服务（Cloud Trace Service，简称CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。

查看更多 →

快速入门。 通过云审计服务，您可以记录与DDS实例相关的操作事件，便于日后的查询、审计和回溯。具体内容请参见支持审计的关键操作列表。 日志 出于分析或审计等目的，用户可以开启实例的日志记录功能。当用户开启日志记录功能后，DDS可以通过管理控制台查看。 错误日志 DDS支持查看数据

查看更多 →

批量开启 操作场景 通过Cloud Operations Center RDS操作批量开启功能进行RDS批量开启。 注意事项 已开启的实例无法被选中。 操作步骤 登录COC。 在左侧菜单栏中选择“资源运维”，选择 “资源批量操作”，在“批量RDS操作”模块中单击“批量开启”，进入“批量开机”页面。

查看更多 →

步骤九：开启云审计（操作主体：安全管理组成员） 使用一个安全管理组的成员登录华为云，进入云审计服务的控制台，开通云审计服务，将会生成一个名为“system”的管理事件追踪器，开通云审计后系统将自动跟踪当前租户在当前区域（Region）内所有云资源的操作记录。云服务审计仅保存近7天

查看更多 →

确保为root用户启用多因素认证（MFA），管理对华为云中资源的访问。MFA为登录凭据添加了额外的保护。 COS-05 ecs-instance-no-public-ip 由于华为云ecs实例可能包含敏感信息，确保华为云ecs实例无法公开访问来管理对华为云的访问。 COS-05

查看更多 →

全审计实例。 2 开启数据库安全审计 您需要开启数据库安全审计功能，将添加的数据库连接到数据库安全审计实例，才能使用数据库安全审计功能。 3 查看审计结果 数据库安全审计默认提供一条“全审计规则”的审计范围，可以对连接数据库安全审计实例的所有数据库进行审计。开启数据库安全审计后，

查看更多 →

服务（LTS）存储和查询审计事件。 前提条件 请确保已开通云审计服务。具体操作，请参见开通云审计服务。 配置LTS转储 登录云审计控制台。 单击左侧导航树的“追踪器”，进入追踪器信息页面。 在管理类追踪器(system)的右侧，单击操作下的“配置”。 图1 追踪器配置 设置追踪器的基本信息，单击“下一步”。

查看更多 →

创建用户并授权使用TMS 查看审计日志 云审计服务是华为云安全解决方案中专业的日志审计服务，提供对标签管理服务操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 在您开启了云审计服务后，系统开始记录标签管理服务的操作。云审计服务管理控制台保存最近7天的操作记录。

查看更多 →

关于IAM的详细内容，请参见《统一身份认证服务用户指南》。 云审计服务 云审计服务（Cloud Trace Service，CTS），是一个专业的日志审计服务。云审计服务能够记录主机中用户对企业主机安全的操作，方便您对主机执行安全分析、合规审计、资源跟踪和问题定位等审计工作。云审计服务是管理日志的基础服务，无需付费即可使用。

查看更多 →

开启实例 操作场景 您可以暂时停止实例以节省费用，在停止数据库实例后，支持手动重新开启实例。 约束限制 开启主实例时，如果存在只读实例，会同时开启只读实例。 仅支持开启实例状态是“已停止”的实例。 实例开启后，会自动触发一次全量备份。 按需付费的数据库实例停止实例后，可能会由于底

查看更多 →

开启实例 功能介绍 停止实例以节省费用，在停止数据库实例后，支持手动重新开启实例。 调用接口前，您需要了解API 认证鉴权。 调试 您可以在 API Explorer 中调试该接口。 接口约束 开启主实例时，如果存在只读实例，会同时开启只读实例。 仅支持开启实例状态是“已停止”的实例。

查看更多 →

织级相关能力的华为云服务。管理账号可以在组织中开启某个云服务为可信服务。成为可信服务后，云服务可以获取组织中的组织单元及成员账号信息，并基于此信息提供组织级的管理能力。例如，开启CTS云审计为可信服务后，CTS可以获取组织单元及成员账号信息，统一为整个组织提供云审计服务，记录组织

查看更多 →

查看云审计日志 开启云审计服务后，系统开始记录AOS资源的操作。您可以按照如下操作在云审计服务管理控制台查看最近7天的操作记录。 操作步骤 登录云审计服务管理控制台。 在左侧导航栏中，单击“事件列表”。 通过筛选查询对应的操作事件。 当前事件列表支持四个维度的组合查询，详细信息如下：

查看更多 →

查询云审计事件 操作场景 用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录： 在新版事件列表查看审计事件

查看更多 →

云审计服务 支持云审计的关键操作 查看云审计日志

查看更多 →

查看云审计日志 操作场景 在您开启了云审计服务后，系统开始记录 云服务器 的相关操作。云审计服务管理控制台保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看最近7天的操作记录。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击“服务列表”，选择“管理与监管

查看更多 →

查看云审计日志 查看审计日志的详细操作请参考查询审计事件。 父主题： 审计

查看更多 →

查看云审计日志 开启了云审计服务后，系统开始记录Anti-DDoS资源的操作。云审计服务管理控制台保存最近7天的操作记录。 操作步骤 登录管理控制台。 单击页面左侧的，选择“管理与监管 > 云审计服务”，进入云审计服务信息页面。 单击左侧导航树的“事件列表”，进入事件列表信息页面。

查看更多 →