检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
超过宽限期仍未续费将进入保留期，如果保留期内仍未续费，资源将被自动删除。 在数据库安全服务到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费，如果扣款失败，每天凌晨3:00尝试一次，直至数据库安全服务到期或者续费成功。到期前7日自动续费扣款是系统默认配置，您也可以根据需要修改此扣款日。
输入确认密码，需要登录密码一致。 - 图3 购买时长 勾选“自动续费”后，当购买的数据库安全加密到期时，如果账号余额充足，DBSS将自动为该实例续费，您可以继续使用该实例。自动续费的周期说明如表5所示。 表5 自动续费周期说明 购买时长 自动续费周期 1/2/3/4/5/6/7/8/9个月 1个月
String 偏移量，从第一条数据偏移offset条数据后开始查询，默认为0。 limit 否 String 查询记录数，默认为100。 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务查询
了解什么是CSS向量数据库 Elasticsearch增强能力 07:15 了解CSS的Elasticsearch增强能力 操作指导 快速入门 3:07 快速使用数据库安全审计 创建Elasticsearch集群用户并授权 06:43 创建CSS的Elasticsearch集群用户并授权
否：一个账号登录后，不能在其他地方登录。 登录安全策略 选择是否启用登录安全策略，防止账号被暴力破解。 例如，用户账号如果在3分钟内，登录信息连续输入错误3次，则此账号在5分钟内将被锁定，无法登录到系统。 双因子安全认证 设置登录认证方式。 仅密码：登录时只使用密码认证。 密码和
系统跳转到“报表结果”页面，您可以查看报表的生成进度。报表生成后，您可以“预览”或“下载”报表，如图3所示。 如果您需要在线预览报表，请使用Google Chrome或Mozilla FireFox浏览器。 图3 预览或下载报表 父主题： 容器化部署数据库安全审计Agent
一个应用端连接多个ECS/BMS自建数据库 图2 多个应用端连接同一个ECS/BMS自建数据库 RDS关系型数据库的常见部署场景如图3和图4所示。 图3 一个应用端连接多个RDS 图4 多个应用端连接同一个RDS 安装Agent节点的详细说明如表1所示。 当您的应用和数据库（ECS
SSL: Not in use 如果界面回显类似以下信息，说明MySQL数据库已开启SSL，请执行3。 1 SSL: Cipher in use is XXX-XXX-XXXXXX-XXX 以SSL模式登录MySQL数据库。
com/huaweicloud/huaweicloud-sdk-go-v3/core/auth/basic" dbss "github.com/huaweicloud/huaweicloud-sdk-go-v3/services/dbss/v1" "github.com/hu
com/huaweicloud/huaweicloud-sdk-go-v3/core/auth/basic" dbss "github.com/huaweicloud/huaweicloud-sdk-go-v3/services/dbss/v1" "github.com/hu
将权限（DBSS OBS Agency Access）添加到委托（dbss_depend_obs_trust）中，如图3所示。单击右下角的“下一步”。 图3 选择策略 授权范围选择“所有资源”，单击右下角的“确定”，显示授权成功如图4所示，单击“完成”后等待15分钟授权生效。 图4
开启或关闭“存储结果集”和“隐私数据脱敏”。 存储结果集 建议关闭。关闭后，数据库安全审计分析平台将不会存储用户SQL语句的结果集。 如果用于PCI DSS/PCI 3DS CSS认证，禁止开启。 注：结果集存储只支持agent方式审计数据库。 隐私数据脱敏 建议开启。开启后，您可以通过配置隐私数据脱敏规则，防止数据库敏感信息泄露。
一个应用端连接多个ECS/BMS自建数据库 图2 多个应用端连接同一个ECS/BMS自建数据库 RDS关系型数据库的常见部署场景如图3和图4所示。 图3 一个应用端连接多个RDS 图4 多个应用端连接同一个RDS 安装Agent节点的详细说明如表1所示。 当您的应用端和数据库（EC
批量添加SQL语句 勾选需要添加白名单的SQL语句，单击上方的“一键加白”。 图2 一键加白 在弹窗中选择目标SQL语句添加白名单的数据库和描述说明。 图3 添加SQL白名单 确认无误，单击“确定”，完成添加。 父主题： SQL白名单
确认有安装脚本执行权限后，请执行4。 执行以下命令，卸载Agent。 sh uninstall.sh 如果界面回显以下信息，说明卸载成功。 1 2 3 4 5 6 7 uninstall audit agent... exist os-release file stopping audit
确认有安装脚本执行权限后，请执行4。 执行以下命令，卸载Agent。 sh uninstall.sh 如果界面回显以下信息，说明卸载成功。 1 2 3 4 5 6 7 uninstall audit agent... exist os-release file stopping audit
SSL: Not in use 如果界面回显类似以下信息，说明MySQL数据库已开启SSL，请执行3。 1 SSL: Cipher in use is XXX-XXX-XXXXXX-XXX 以SSL模式登录MySQL数据库。
单击“”或“”，通过饼图或柱形图，展示所有数据安全审计实例的语句总量分析、风险总量分析、今日语句分析、今日风险分析和今日会话分析，另外还统计展示对应数据的TOP5。 图3 查看数据分析图展示 单击上方“风险总量”，进入“风险总量”界面。单击“”，选择时间范围，查看指定时间段的所有数据库安全审计实例的风险分析。
全审计的Agent可运行在Linux64位和Windows64位操作系统上。 数据库安全审计的Agent支持的Linux系统版本如表3所示。 表3 Agent支持的Linux系统版本说明 系统名称 系统版本 CentOS CentOS 7.0 (64bit) CentOS 7.1
日”、“近7天”或“近30天”）；或者单击，选择开始时间和结束时间，查看指定的时间段的语句趋势分析和风险趋势分析。 图2 语句数量趋势 图3 会话统计 图4 SQL分布 图5 风险分布 图6 SQL注入趋势 图7 风险操作趋势 父主题： 查看审计结果
