数据库安全服务可以对相同虚拟私有云及其子网下的ECS自建数据库、BMS自建数据库以及RDS关系型数据库提供保护。 在非同一虚拟私有云及其子网下的ECS自建数据库、BMS自建数据库和RDS关系型数据库，由于网络限制的原因不能对其提供保护。 父主题： 产品咨询类
部署架构 数据库安全审计采用数据库旁路部署方式，支持对华为云上的RDS、ECS/BMS自建的数据库进行审计。
前提条件 登录管理控制台的账号已授权DBSS System Administrator、ECS Administrator、VPC Administrator和BSS Administrator角色。 已成功购买数据库安全审计实例。 操作步骤 登录管理控制台。
前提条件 登录管理控制台的账号已授权DBSS System Administrator、ECS Administrator、VPC Administrator和BSS Administrator角色。 已成功购买数据库安全审计实例。 操作步骤 登录管理控制台。
系统 服务解耦 微服务化，微服务独立部署和启停 系统 恢复 虚机级恢复 虚机级恢复：单虚拟机故障，支持自动重建和手工重建 系统 系统级恢复 系统级的恢复：自动恢复和系统手工恢复能力。
手动备份：将备份信息直接保存在服务器。 在立即备份区域，单击“立即备份”。 在选择备份方式对话框的下拉栏中，选择备份保存位置。 单击“确定”。 周期性自动备份： 在周期备份区域，单击“设置”。 图1 配置自动备份 在设置周期备份对话框中，配置周期备份信息，配置信息如表1所示。
GET：请求服务器返回指定资源。 PUT：请求服务器更新指定资源。 POST：请求服务器新增资源或执行特殊操作。 DELETE：请求服务器删除指定资源，如删除对象等。 HEAD：请求服务器资源头部。 PATCH：请求服务器更新资源的部分内容。
the request page ECS服务器无法找到被请求页面 检查ecs路径配置 500 DBSS.11000000 Internal system exception.
前提条件 登录管理控制台的账号已授权DBSS System Administrator、ECS Administrator、VPC Administrator和DBSS Administrator权限策略，或授权Tenant Administrator权限策略。
前提条件 登录管理控制台的账号已授权DBSS System Administrator、ECS Administrator、VPC Administrator和DBSS Administrator权限策略，或授权Tenant Administrator权限策略。
审计实例 按需计费模式创建审计实例 删除审计实例 包年包月计费模式创建审计实例 查询账户配额信息 查询实例创建任务信息 查询审计实例列表 查询ECS服务器规格信息 修改实例安全组 查询用户操作日志信息 开启审计实例 关闭审计实例 重启审计实例 更新审计实例信息 获取实例监控数据 配置审计实例时区信息
批量资源开通自动续费：选择需要开通自动续费的服务器，单击列表左上角的“设为自动续费”。 选择续费时长，并根据需要设置自动续费次数，单击“开通”。 父主题： 续费
说明： 根据服务器架构的不同，请根据自身的服务器架构选择对应的操作系统版本。 LINUX64_X86 CPU阈值(%) 可选参数。指待审计的应用端节点的CPU阈值，缺省值为“80”。 80 内存阈值(%) 可选参数。指待审计的应用端节点的内存阈值，缺省值为“80”。
图5 下载npcap 将下载好的npcap-xxxx.exe软件安装包上传至需要安装agent的虚拟机。 双击npcap软件安装包。 在弹出的对话框中，单击“I Agree”，如图6所示。
待下线接口 删除审计实例[待下线] 查询数据库列表[待下线] 包年包月计费模式创建审计实例[待下线] 查询账户配额信息[待下线] 开启关闭风险规则[待下线] 查询实例创建任务信息[待下线] 查询数据库Agent列表[待下线] 查询审计实例列表[待下线] 查询ECS服务器规格信息[待下线
表1 常用最佳实践 实践 描述 审计数据库 审计ECS数据库 数据库安全审计采用旁路部署模式，通过在数据库或应用系统服务器上部署数据库安全审计Agent，获取访问数据库流量、将流量数据上传到审计系统、接收审计系统配置命令和上报数据库状态监控数据，实现对ECS/BMS自建数据库的安全审计
数据库安全审计采用数据库旁路部署方式，在不影响用户业务的前提下，可以对华为云上的RDS、ECS/BMS自建的数据库进行灵活的审计。 基于数据库风险操作，监视数据库登录、操作类型（数据定义、数据操作和数据控制）和操作对象，有效对数据库进行审计。
数据库常见的部署场景说明如下： ECS/BMS自建数据库的常见部署场景如图1和图2所示。 图1 一个应用端连接多个ECS/BMS自建数据库 图2 多个应用端连接同一个ECS/BMS自建数据库 RDS关系型数据库的常见部署场景如图3和图4所示。
图1 一个应用端连接了多个数据库 连接的数据库类型包括： 全是ECS/BMS自建数据库 全是RDS关系型数据库 ECS/BMS自建数据库与RDS关系型数据库 父主题： Agent相关
全量审计 支持对华为云上的RDS、ECS/BMS自建的数据库进行审计。 快速识别 实现99%+的应用关联审计、完整的SQL解析、精确的协议分析。 高效分析 每秒万次入库、海量存储、亿级数据秒级响应。 多种合规 满足等保三级数据库审计需求。 满足网安法，SOX等国内外法案。
