数据库安全审计等保最佳实践 DBSS可以从审计日志的天数、审计合规的报表、审计日志的隐私合规的配置来进一步满足等保合规。 审计日志天数的合规配置 相关审计法规规定，审计日志至少保留半年。DBSS服务会自动预测审计实例的剩余存储空间是否能够满足半年审计日志的合规要求，若不满足会给出界面提示
管理数据库安全审计实例 成功购买数据库安全审计实例后，您可以查看实例信息，开启、重启或关闭实例。 前提条件 重启实例和关闭实例前，请确认实例的状态为“运行中”。 开启实例前，请确认实例的状态为“已关闭”。 查看实例信息 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，
重启实例 出于维护目的，当系统的运行异常，用户可以尝试重启实例，恢复到可用状态。 当数据库加密与访问控制实例的“运行状态”为“运行中”时，可执行重启操作。 重启实例将导致系统业务中断约5分钟，在此期间实例“运行状态”将显示为“重启中”。 重启过程中，数据库加密与访问控制实例将不可用
什么是数据库安全审计？ 数据库安全审计提供旁路模式数据库安全审计功能，通过实时记录用户访问数据库行为，形成细粒度的审计报告，对风险行为和攻击行为进行实时告警。同时，数据库安全审计可以生成满足数据安全标准（例如Sarbanes-Oxley）的合规报告，对数据库的内部违规和不正当操作进行定位追责
无法使用数据库安全审计 问题现象 触发数据库流量后，在SQL语句列表页面搜索执行的语句，不能搜索到相关的审计信息。 建议您按照本章节的操作步骤排查无法审计SQL语句的原因并进行修改。 检查数据库信息是否正确以及数据库的审计是否已开启 检查审计范围中对应数据库是否已启用 检查数据库的
重启数据库运维实例 功能介绍 重启数据库运维实例 URI POST /v1/{project_id}/db-om/{instance_id}/reboot 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释： 项目ID。可通过IAM服务
审计实例风险规则排序 功能介绍 审计实例风险规则排序 URI POST /v2/{project_id}/audit/{instance_id}/rule/risk/rank 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释： 项目ID
查询审计实例列表 功能介绍 查询审计实例列表 URI GET /v1/{project_id}/audit/instances 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释： 项目ID。可通过IAM服务[查询指定IAM用户的项目列表
查询租户的实例是否可升级 功能介绍 查询租户的实例是否可升级 URI GET /v1/{project_id}/audit/upgrade/status 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释： 项目ID。可通过IAM服务[
修改白名单 功能介绍 修改白名单 URI PUT /v1/{project_id}/audit/{instance_id}/whitelists/{id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释： 项目ID。可通过IAM服务
获取管理侧版本信息 功能介绍 获取管理侧版本信息 URI GET /v1/{project_id}/version 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释： 项目ID。可通过IAM服务[查询指定IAM用户的项目列表]接口获取
停止数据库运维实例 功能介绍 停止数据库运维实例 URI POST /v1/{project_id}/db-om/{instance_id}/stop 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释： 项目ID。可通过IAM服务[查询指定
获取风险导出配置列表 功能介绍 获取风险导出配置列表 URI GET /v1/{project_id}/audit/{instance_id}/backup/risk/templates 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释
启动数据库运维实例 功能介绍 启动数据库运维实例 URI POST /v1/{project_id}/db-om/{instance_id}/start 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释： 项目ID。可通过IAM服务[
删除数据库Agent 功能介绍 删除数据库Agent URI DELETE /v3/{project_id}/audit/{instance_id}/agents/{agent_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释
获取风险导出桶名和路径 功能介绍 获取风险导出桶名和路径 URI GET /v1/{project_id}/audit/{instance_id}/backup/risk/bucket-path 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
批量删除资源标签 功能介绍 批量删除资源标签 URI DELETE /v1/{project_id}/{resource_type}/{resource_id}/tags/delete 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释
获取实例告警配置[待下线] 功能介绍 获取实例告警配置 URI GET /v1/{project_id}/{instance_id}/audit/alarm/topic 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释： 项目ID。可通过
开启关闭Agent[待下线] 功能介绍 用于开启和关闭Agent审计的功能，当开启后，开始抓取用户的访问信息。 URI POST /v1/{project_id}/{instance_id}/audit/agent/switch 表1 路径参数 参数 是否必选 参数类型 描述 project_id
设置实例告警配置[待下线] 功能介绍 设置实例告警配置 URI POST /v1/{project_id}/{instance_id}/audit/alarm/topic 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释： 项目ID。
