文档首页 > > 用户指南> 数据库安全审计使用指导> 步骤二:添加Agent

步骤二:添加Agent

分享
更新时间: 2020/01/15 GMT+08:00

添加的数据库开启审计功能后,您还需要为添加的数据库选择添加Agent的方式。数据库安全审计支持对华为云上的ECS/BMS自建数据库和RDS关系型数据库进行审计,请根据您在华为云上实际部署的数据库选择Agent添加方式。

完成添加Agent后,您还需要根据Agent的添加方式在数据库端或应用端安装Agent,将添加的数据库连接到数据库安全审计实例,才能使用数据库安全审计功能。

前提条件

  • 已成功购买数据库安全审计实例,且实例的状态为“运行中”
  • 已成功添加数据库并开启审计功能。

常见场景

请您根据数据库类型以及数据库部署场景,为待审计的数据库添加Agent。数据库常见的部署场景说明如下:

  • ECS/BMS自建数据库的常见部署场景如图1图2所示。
    图1 一个应用端连接多个ECS/BMS自建数据库
    图2 多个应用端连接同一个ECS/BMS自建数据库
  • RDS关系型数据库的常见部署场景如图3图4所示。
    图3 一个应用端连接多个RDS
    图4 多个应用端连接同一个RDS

添加Agent方式的详细说明如表1所示。

表1 添加Agent方式说明

使用场景

Agent安装节点

审计功能说明

注意事项

ECS/BMS自建数据库

数据库端

可以审计所有访问该数据库的应用端的所有访问记录。

  • 在数据库端添加Agent。
  • 当某个应用端连接多个ECS/BMS自建数据库时,所有连接该应用端的数据库都需要添加Agent。

RDS关系型数据库

应用端

(应用端部署在云上)

可以审计该应用端与其连接的所有数据库的访问记录。

  • 在应用端添加Agent。
  • 当某个应用端连接了多个RDS时,所有连接该应用端的RDS都需要添加Agent。某个数据库选择“应用端”添加方式后,其他数据库选择“选择已有Agent”添加方式。
  • 当多个应用端连接同一个RDS时,所有连接该RDS的应用端都需要添加Agent。

RDS关系型数据库

代理端(应用端部署在云下)

只能审计代理端与后端数据库之间的访问记录,无法审计应用端与后端数据库的访问记录。

  • 在应用端添加Agent。
  • “安装节点IP”需要配置为代理端的IP地址。

添加Agent(ECS/BMS自建数据库)

  1. 登录管理控制台
  2. 进入添加Agent入口,如图5所示。

    图5 进入添加Agent入口

  3. 在弹出的“添加Agent”对话框中,选择添加方式,如图6所示,相关参数说明如表2所示。

    图6 在数据库端添加Agent
    表2 添加Agent参数说明(ECS/BMS自建数据库)

    参数名称

    说明

    取值样例

    添加方式

    您可以选择Agent的添加方式。
    • 选择已有Agent

      当某个应用端连接了多个数据库时,如果该应用端的一个数据库已经在应用端添加了Agent。其他数据库在添加Agent时,只需要选择“选择已有Agent”添加方式。

    • 创建Agent

      如果待添加Agent的数据库需要创建Agent,请创建新的Agent。

    创建Agent

    数据库名称

    可选参数。当“添加方式”选择“选择已有Agent”时,可以选择实例下已添加Agent的数据库。

    test1

    Agent ID

    “添加方式”选择“选择已有Agent”时,需配置该参数。

    您可以选择实例下已添加的Agent ID,Agent ID由系统自动生成。

    -

    安装节点类型

    “添加方式”选择“创建Agent”时,需配置该参数。

    审计ECS/BMS自建数据库,选择“数据库端”

    数据库端

    操作系统

    指待审计的数据库的操作系统。

    LINUX64

  4. 单击“确定”,Agent添加成功。
  5. 单击数据库左侧的展开该数据库的详细信息,查看添加的Agent信息,如图7所示。

    图7 Agent添加完成

    Agent添加完成后,请您确认添加的Agent信息正确。如果Agent添加不正确,请您在Agent所在行单击“删除”,删除Agent后,再重新添加Agent。

添加Agent(RDS关系型数据库)

当某个应用端连接了多个RDS时, 请按以下方式添加Agent:

  • 连接该应用端所有的RDS都需要添加Agent。
  • 如果连接该应用端的某个数据库已在应用端添加了Agent。其他数据库在添加Agent时,请选择“选择已有Agent”添加方式。
  1. 登录管理控制台
  2. 进入添加Agent入口,如图8所示。

    图8 进入添加Agent入口

  3. 在弹出的“添加Agent”对话框中,选择添加方式,如图9图10所示,相关参数说明如表3所示。

    • “添加方式”选择“选择已有Agent”

      在什么场景下需要选择“选择已有Agent”添加方式的详细介绍,请参见在什么场景下需要选择“选择已有Agent”添加方式?

      选择“选择已有Agent”添加方式,如果您已在应用端安装了Agent,该数据库添加Agent后,数据库安全审计即可对该数据库进行审计。

      图9 选择已有Agent
    • “添加方式”选择“创建Agent”

      如果待添加Agent的数据库需要创建Agent,请创建新的Agent。

      安装节点类型选择 “应用端”
      图10 在应用端添加Agent
    表3 添加Agent参数说明(RDS关系型数据库)

    参数名称

    说明

    取值样例

    添加方式

    您可以选择Agent的添加方式。
    • 选择已有Agent

      当某个应用端连接了多个数据库时,如果该应用端的一个数据库已经在应用端添加了Agent。其他数据库在添加Agent时,只需要选择“选择已有Agent”添加方式。

    • 创建Agent

      如果待添加Agent的数据库需要创建Agent,请创建新的Agent。

    创建Agent

    数据库名称

    可选参数。当“添加方式”选择“选择已有Agent”时,可以选择实例下已添加Agent的数据库。

    test1

    Agent ID

    “添加方式”选择“选择已有Agent”时,需配置该参数。

    您可以选择实例下已添加的Agent ID,Agent ID由系统自动生成。

    -

    安装节点类型

    “添加方式”选择“创建Agent”时,需配置该参数。

    审计RDS关系型数据库,需要选择“应用端”

    应用端

    安装节点IP

    “安装节点类型”选择“应用端”时,需配置该参数。

    IP地址支持IPv4(例如,192.168.1.1)和IPv6(例如,1050:0:0:0:5:600:300c:326b)格式。

    须知:

    当审计RDS关系型数据库且应用端在云下时,代理端将作为应用端,此时,“安装节点IP”需要配置为代理端的IP地址。

    192.168.1.1

    审计网卡名称

    可选参数。“安装节点类型”选择“应用端”时,可以配置该参数。

    指待审计的应用端节点的网卡名称。

    -

    CPU阈值(%)

    可选参数。“安装节点类型”选择“应用端”时,可以配置该参数。

    指待审计的应用端节点的CPU阈值,缺省值为“80”

    80

    内存阈值(%)

    可选参数。“安装节点类型”选择“应用端”时,可以配置该参数。

    指待审计的应用端节点的内存阈值,缺省值为“80”

    80

    操作系统

    可选参数。“安装节点类型”选择“应用端”时,可以配置该参数。

    LINUX64

  4. 单击“确定”,Agent添加成功。
  5. 单击数据库左侧的展开该数据库的详细信息,查看添加的Agent信息,如图11所示。

    图11 Agent已添加完成

    Agent添加完成后,请您确认添加的Agent信息正确。如果Agent添加不正确,请您在Agent所在行单击“删除”,删除Agent后,再重新添加Agent。

后续处理

Agent添加完成后,您还需要根据Agent的添加方式在数据库端或应用端安装Agent,将添加的数据库连接到数据库安全审计实例,数据库安全审计才能对添加的数据库进行审计。有关安装Agent的详细操作,请参见安装Agent

分享:

    相关文档

    相关产品

文档是否有解决您的问题?

提交成功!

非常感谢您的反馈,我们会继续努力做到更好!

反馈提交失败,请稍后再试!

*必选

请至少选择或填写一项反馈信息

字符长度不能超过200

提交反馈 取消

如您有其它疑问,您也可以通过华为云社区问答频道来与我们联系探讨

跳转到云社区