息头中X-Subject-Token的值）。 约束限制： 不涉及 取值范围： IAM服务查询用户Token接口为准 默认取值： 不涉及 表3 请求Body参数 参数 是否必选 参数类型 描述 db_id 否 String 数据库ID regenerate 是 Integer 是否重新生成
息头中X-Subject-Token的值）。 约束限制： 不涉及 取值范围： IAM服务查询用户Token接口为准 默认取值： 不涉及 表3 请求Body参数 参数 是否必选 参数类型 描述 db_id 否 String 数据库ID regenerate 是 Integer 是否重新生成
全审计的Agent可运行在Linux64位和Windows64位操作系统上。 数据库安全审计的Agent支持的Linux系统版本如表3所示。 表3 Agent支持的Linux系统版本说明 系统名称 系统版本 CentOS CentOS 7.0 (64bit) CentOS 7.1
日”、“近7天”或“近30天”）；或者单击，选择开始时间和结束时间，查看指定的时间段的语句趋势分析和风险趋势分析。 图2 语句数量趋势 图3 会话统计 图4 SQL分布 图5 风险分布 图6 SQL注入趋势 图7 风险操作趋势 父主题： 查看审计结果
息头中X-Subject-Token的值）。 约束限制： 不涉及 取值范围： IAM服务查询用户Token接口为准 默认取值： 不涉及 表3 请求Body参数 参数 是否必选 参数类型 描述 action 否 String 操作类型，多个用英文','分隔 affect_rows 是
息头中X-Subject-Token的值）。 约束限制： 不涉及 取值范围： IAM服务查询用户Token接口为准 默认取值： 不涉及 表3 请求Body参数 参数 是否必选 参数类型 描述 db_id 否 String 数据库ID regenerate 是 Integer 是否重新生成
息头中X-Subject-Token的值）。 约束限制： 不涉及 取值范围： IAM服务查询用户Token接口为准 默认取值： 不涉及 表3 请求Body参数 参数 是否必选 参数类型 描述 db_id 否 String 数据库ID regenerate 是 Integer 是否重新生成
息头中X-Subject-Token的值）。 约束限制： 不涉及 取值范围： IAM服务查询用户Token接口为准 默认取值： 不涉及 表3 请求Body参数 参数 是否必选 参数类型 描述 db_id 否 String 数据库ID regenerate 是 Integer 是否重新生成
息头中X-Subject-Token的值）。 约束限制： 不涉及 取值范围： IAM服务查询用户Token接口为准 默认取值： 不涉及 表3 请求Body参数 参数 是否必选 参数类型 描述 action 否 String 操作类型，多个用英文','分隔 affect_rows 是
远程登录数据库安全加密实例 跳转至登录页面，输入实例的账号密码，单击“登录”进入数据库加密控制台。 重启实例 在目标实例“操作”列选择“更多 > 重启”。 图3 重启数据库安全加密实例 在弹窗中确认重启，单击“确认”，实例开始自动执行重启。 关闭实例 在目标实例“操作”列选择“更多 > 关闭”。 图4
为高），单击“提交”，列表显示该级别的SQL语句。 单击“高级选项”后的，输入相关信息，如图3所示，单击“搜索”，列表显示该选项的SQL语句。 一次查询最多可查询10,000条记录。 图3 高级选项信息 在需要查看数据库拖库检测详情的SQL语句所在行的“操作”列，单击“详情”。
息头中X-Subject-Token的值）。 约束限制： 不涉及 取值范围： IAM服务查询用户Token接口为准 默认取值： 不涉及 表3 请求Body参数 参数 是否必选 参数类型 描述 time 是 time object 时间 risk 否 Array of strings
息头中X-Subject-Token的值）。 约束限制： 不涉及 取值范围： IAM服务查询用户Token接口为准 默认取值： 不涉及 表3 请求Body参数 参数 是否必选 参数类型 描述 time 是 Duration object 查询时间范围，time_range属性优先
参数解释： 每页查询记录数。 约束限制： 仅支持大于0的整数 取值范围： 大于0小于等于10000 默认取值： 默认值为100 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 参数解释： 用户Token。 通过调用I
息头中X-Subject-Token的值）。 约束限制： 不涉及 取值范围： IAM服务查询用户Token接口为准 默认取值： 不涉及 表3 请求Body参数 参数 是否必选 参数类型 描述 time 是 time object 时间 risk 否 Array of strings
在该数据库所在行的“操作”列，单击“开启”，开启审计功能。 步骤三：添加Agent 在数据库所在行的“Agent”列，单击“添加Agent”，如图3所示。 图3 添加Agent 在弹出的对话框中，选择添加方式。 图4 在数据库端添加Agent 单击“确定”，Agent添加成功。 步骤四：添加安全组规则
一个应用端连接多个ECS/BMS自建数据库 图2 多个应用端连接同一个ECS/BMS自建数据库 RDS关系型数据库的常见部署场景如图3和图4所示。 图3 一个应用端连接多个RDS 图4 多个应用端连接同一个RDS 添加Agent方式的详细说明如表1所示。 当您的应用端和数据库（EC
> 解密队列管理”。 单击右上角的“新增解密队列”。 在“新增解密队列”对话框中，设置和加密对应的数据信息，包括资产名称、模式名和表名。 图3 新增解密队列 勾选“启动队列”，创建完成后自动启动解密队列。 单击“完成”，创建解密队列。 步骤三：验证配置效果 解密后，通过原数据库地址
费资源，对资源进行手动续费的操作。 图2 续费管理 手动续费资源。 单个续费：在资源页面找到需要续费的资源，单击“操作”列的“续费。” 图3 单个续费 批量续费：在资源页面勾选需要续费的资源，单击列表左上角的“批量续费”。 图4 批量续费 选择数据库安全服务的续费时长，判断是否勾
这部分权限对用户资产影响较大，故不在系统预置权限集中添加，需通过说明文档方式，由用户手动添加。 相关敏感权限说明如表1所示，权限详情如下： 1 2 3 4 5 6 7 8 "obs:bucket:CreateBucket", "obs:object:PutObject", "bss:order:pay"
