流程指引

MySQL

• 5.0、5.1、5.5、5.6、5.7
• 8.0（8.0.11及以前的子版本）
• 8.0.30
• 8.0.35
• 8.1.0
• 8.2.0

Oracle

(因Oracle为闭源协议，适配版本复杂，如您需审计Oracle数据库，请先联系客服人员)

• 11g

  11.1.0.6.0 、11.2.0.1.0 、11.2.0.2.0、11.2.0.3.0、11.2.0.4.0

• 12c

  12.1.0.2.0 、12.2.0.1.0

• 19c

PostgreSQL

• 7.4
• 8.0、8.1、8.2、8.3、8.4
• 9.0、9.1、9.2、9.3、9.4、9.5、9.6
• 10.0、10.1、10.2、10.3、10.4、10.5
• 11
• 12
• 13
• 14

SQL Server

• 2008
• 2012
• 2014
• 2016
• 2017

GaussDB(for MySQL)

8.0

DWS

• 1.5
• 8.1

DAMENG

DM8

KINGBASE

V8

SHENTONG

V7.0

GBase 8a

V8.5

GBase 8s

V8.8

Gbase XDM Cluster

V8.0

Greenplum

V6.0

HighGo

V6.0

GaussDB

• 1.3企业版
• 1.4企业版
• 2.8企业版
• 3.223企业版

MongoDB

V5.0

DDS

4.0

Hbase

（华为云审计实例：23.02.27.182148 及其之后的版本支持）

• 1.3.1
• 2.2.3

Hive

（华为云审计实例：23.02.27.182148 及其之后的版本支持）

• 1.2.2
• 2.3.9
• 3.1.2
• 3.1.3

MariaDB

10.6

TDSQL

10.3.17.3.0

Vastbase

G100 V2.2

TiDB

• V4
• V5
• V6
• V7
• V8

1

添加数据库

购买数据库安全审计后，您需要将待审计的数据库添加到数据库安全审计实例。

2

添加Agent

添加数据库后，您需要为添加的数据库选择Agent的添加方式。

数据库安全审计支持对华为云上的ECS/BMS自建数据库和RDS关系型数据库进行审计，请根据您在华为云上实际部署的数据库选择Agent添加方式。

3

添加安全组规则

Agent添加完成后，您还需要为数据库安全审计实例所在的安全组添加入方向规则TCP协议（8000端口）和UDP协议（7000-7100端口），使Agent与审计实例之间的网络连通，数据库安全审计才能对添加的数据库进行审计。

4

安装Agent（Linux操作系统）

安全组规则添加完成后，您还需要下载Agent，并根据Agent的添加方式在数据库端或应用端安装Agent。

5

开启数据库安全审计

Agent安装成功后，您还需要开启数据库安全审计功能，将添加的数据库连接到数据库安全审计实例，才能使用数据库安全审计功能。

6

查看审计结果

数据库安全审计默认提供一条“全审计规则”的审计范围，可以对连接数据库安全审计实例的所有数据库进行审计。开启数据库安全审计后，您可以在数据库安全审计界面查看被添加的数据库的审计结果。