Agent管理
在数据库端或应用端的节点安装Agent后,当不需要审计数据库时,您可以在安装Agent的节点卸载Agent。
前提条件
已在安装节点安装了Agent程序。
查看Agent信息
- 登录管理控制台。
- 在页面上方选择“区域”后,单击页面左上方的
,选择,进入数据库安全审计“总览”界面。 - 在左侧导航树中,选择,进入“数据库列表”界面。
- 在“选择实例”下拉列表框中,选择查看的Agent所属的实例。
- 单击数据库左侧的
展开Agent的详细信息,相关参数如表 Agent参数说明。
表1 Agent参数说明 参数名称
说明
Agent ID
Agent的ID,由系统自动生成。
安装节点类型
安装节点的类型,包括“数据库端”或“应用端”。
安装节点IP
安装Agent的节点的IP地址。
操作系统
安装Agent运行的操作系统。
审计网卡名称
安装节点的网卡名称。
CPU阈值(%)
安装节点的CPU阈值,缺省值为“80”。
说明:当安装节点的CPU超过设定的阈值时,Agent将停止工作。您可以直接升级服务器的CPU。
内存阈值(%)
安装节点的内存阈值,缺省值为“80”。
说明:当安装节点的内存超过设定的阈值时,Agent将停止工作。您可以直接升级服务器的内存。
通用
Agent是否为通用Agent。
SHA256校验值
Agent安装包的校验值。
运行状态
安装节点的运行状态。
您可以根据使用需求,对添加的Agent执行以下操作:
- 关闭
- 在需要关闭的Agent所在行的“操作”列,单击“关闭”后,在弹出的提示框中,单击“是”,Agent状态为“关闭”。
- 关闭Agent后,数据库安全审计将停止对连接该Agent的数据库进行安全审计。
- 删除
- 在需要删除的Agent所在行的“操作”列,单击“删除”后,在弹出的提示框中,单击“确定”,删除该Agent。
- 删除Agent后,如果需要对连接该Agent的数据库进行安全审计,请重新添加Agent。
- 关闭
在Linux操作系统上卸载Agent
- 使用跨平台远程访问工具(例如PuTTY)以root用户通过SSH方式,登录已安装Agent的节点。
- 执行以下命令,进入Agent安装包“xxx.tar.gz”解压后所在目录。
cd Agent安装包解压后所在目录
- 执行以下命令,查看是否有卸载脚本“uninstall.sh”的执行权限。
ll
- 执行以下命令,卸载Agent。
sh uninstall.sh
如果界面回显以下信息,说明卸载成功。
1 2 3 4 5 6 7
uninstall audit agent... exist os-release file stopping audit agent audit agent stopped stop audit_agent success service audit_agent does not support chkconfig uninstall audit agent completed!
在Windows操作系统上卸载Agent
- 进入Agent安装文件的目录。
- 双击“uninstall.bat”执行文件,卸载Agent。
- 验证Agent已卸载成功。
- 打开任务管理器,查看“dbss_audit_agent”进程已停止。
- 查看Agent安装目录,安装目录内容已经全部删除。