GaussDB (for MySQL)数据库权限规范 所有DDL（例如：创建表，更改表结构等）只有通过评审后，由DBA通过数据管理服务（Data Admin Service）执行，在业务低峰期操作上线。 权限需要进行细粒度控制，读写权限分开，运维和开发权限要分开。 DDL操作保留操作日志。

查看更多 →

管理数据库和用户（MySQL） 注意事项 创建数据库 查询数据库（已废弃） 查询数据库列表 查询指定用户的已授权数据库 修改指定实例的数据库备注 删除数据库 创建数据库用户 查询数据库用户（已废弃） 查询数据库用户列表 查询指定数据库的已授权用户 修改数据库用户的备注 删除数据库用户

查看更多 →

恢复到自建MySQL数据库 本章节介绍将下载的华为云RDS for MySQL全量备份文件恢复到自建MySQL数据库的操作步骤。 如果您希望在本地重新建立一个同样体量MySQL数据库，并且将华为云RDS for MySQL数据全部迁移，可以使用本章节操作将下载的.qp文件在本地进行重建。

查看更多 →

读写分离原理 RDS for MySQL支持开通一个或多个数据库代理。 单个数据库代理下的读写分离 一个RDS for MySQL实例下只有1个数据库代理实例，应用服务通过数据库代理地址连接到数据库代理实例，写请求通过数据库代理实例自动转发到主节点，读请求根据数据库代理实例的路由模式转发至主节点或只读节点。

查看更多 →

RDS for MySQL用户指南 通过IAM授予使用RDS的权限 购买RDS for MySQL实例 连接RDS for MySQL实例 使用数据库 数据库迁移 版本升级 实例管理 数据备份 数据恢复 只读实例管理 数据库代理（读写分离） 问题诊断和SQL分析 安全与加密 参数管理

查看更多 →

升级数据库审计实例版本 本章节指导您如何升级您的数据库实例版本。 前提条件 数据库安全审计实例的状态为“运行中”。 请参考开启数据库安全审计成功开启数据库安全审计功能。 数据库实例版本低于当前最新版本。 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规

查看更多 →

开启数据库安全审计 待审计的数据库与数据库安全审计实例连接成功后，您需要返回数据库安全服务并开启数据库安全审计。 操作步骤 返回数据库安全服务控制台。 在左侧导航树中，选择“数据库列表”，进入数据库列表界面。 在待开启数据库安全审计行的“操作”列，单击“开启”。 父主题： 容器化部署数据库安全审计Agent

查看更多 →

已配置需要审计的审计项。各审计项及其开启办法，请参考设置数据库审计日志。 数据库正常运行，并且对数据库执行了一系列增、删、改、查操作，保证在查询时段内有审计结果产生。 数据库各个节点审计日志单独记录。 只有拥有AUDITADMIN属性的用户才可以查看审计记录。 设置数据库审计日志 登录GaussDB(DWS)管理控制台。

查看更多 →

支持审计的GaussDB(for MySQL)关键操作列表 通过云审计服务，您可以记录与GaussDB(for MySQL)实例相关的操作事件，便于日后的查询、审计和回溯，支持的主要操作事件如表1所示。 表1 云审计服务支持的GaussDB(for MySQL)操作列表 操作名称

查看更多 →

数据库安全审计的审计日志是否支持备份？ 数据库安全审计支持手动和自动两种备份方式。备份日志后，审计日志将备份到 对象存储服务 上，并自动为您创建桶，桶按用量需要单独收费。 请参照以下操作步骤，自动备份审计日志。 自动备份数据库审计日志 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规

查看更多 →

提下，可以对数据库进行灵活的审计。 基于数据库风险操作，监视数据库登录、操作类型（数据定义、数据操作和数据控制）和操作对象，有效对数据库进行审计。 从风险、会话、SQL注入等多个维度进行分析，帮助您及时了解数据库状况。 提供审计报表模板库，可以生成日报、周报或月报审计报表（可设置

查看更多 →

IP地址：192.168.1.10 数据库运维安全管理系统 IP地址：192.168.12.59 MySQL数据库 IP地址：192.168.11.78 数据库版本：MySQL 5.7 添加数据资产 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“资产管理

查看更多 →

步骤三 开启数据库安全审计 开启数据库安全审计。 在左侧导航树中，选择“数据库列表”，进入数据库列表界面。 在选择实例下拉框中，选择需要开启审计的数据库安全审计实例。 在待开启审计所在行的“操作”列，单击“开启”，开启审计功能。 审计功能开启后，该数据库的“审计状态”为“已开启”，不需要重启数据库。

查看更多 →

IP地址：192.168.1.10 数据库运维安全管理系统 IP地址：192.168.12.59 MySQL数据库 IP地址：192.168.11.78 数据库版本：MySQL 5.7 添加数据资产 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“资产管理

查看更多 →

您还可以选择单个审计日志，单击操作列中的“下载”，下载目标SQL审计日志。 批量下载SQL审计日志建议选择不多于6个文件下载，由于浏览器的并发请求数的限制，可能会导致文件下载不全。 SQL审计日志内容如下图所示。字段说明请参考表1。 图1 RDS for MySQL审计日志 表1 审计日志字段说明

查看更多 →

数据库安全审计是否支持审计云下数据库和非华为云上数据库？ 数据库安全审计暂不支持审计云下数据库和非华为云上数据库，支持对云上的以下数据库提供旁路模式的数据库审计功能： 云数据库 弹性云服务器 （Elastic Cloud Server ，E CS ）的自建数据库 裸金属服务器 （Bare

查看更多 →

B中，而是以“云数据库 GaussDB(for MySQL)”单独显示，并且单击后可以跳转到对应的实例管理页面。 图1 我的资源页面 在“配置审计 > 资源清单”页面，GaussDB(for MySQL)的实例、节点信息不再显示在GaussDB中，而是以“云数据库 GaussDB(for

查看更多 →

支持导出系统日志、生成系统报表，以及配置告警通知。 √ √ 资源运维操作全程审计 支持多种审计技术和审计形式，会话实时监控，历史会话可生成视频、导出文本报表的双重审计，并支持日志远程备份。 √ √ 数据库行为审计 基于操作命令审计数据库运维全程。 × √ 高效运维 Web浏览器一站式运维 远程登

查看更多 →

审计 支持云审计的关键操作 如何查看审计日志

查看更多 →

审计 支持云审计的CGS操作 查看审计日志

查看更多 →

审计 支持云审计的关键操作 查看云审计日志

查看更多 →