查询审计实例列表[待下线] 功能介绍 查询审计实例列表 URI GET /v1/{project_id}/dbss/audit/instances 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释: 项目ID。可通过IAM服务[查询指定
根据标签查询资源实例列表 功能介绍 根据标签查询资源实例列表 URI POST /v1/{project_id}/{resource_type}/resource-instances/filter 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
添加审计数据库Agent[待下线] 功能介绍 添加审计数据库Agent URI POST /v2/{project_id}/{instance_id}/audit/agents 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释: 项目
如何运行数据库安全审计Agent程序? 成功添加数据库且开启审计后,请参照以下操作步骤,运行Agent程序。 登录管理控制台。 在“选择实例”下拉列表框中,选择需要运行的数据库实例。 单击数据库左侧的展开Agent的详细信息,在Agent所在行的“操作”列,单击“下载agent”,
如何查看数据库安全审计的版本信息? 请参照以下操作步骤查看数据库安全审计的版本信息。 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > 数据库安全服务”,进入数据库安全审计“总览”界面。 在左侧导航树中,选择“实例列表”,进入“实例列表”界面。 单击需要查看信息的实例名称
数据库安全审计运行正常但无审计记录 故障现象 数据库安全审计实例功能正常,当触发数据库流量后,在SQL语句列表页面搜索执行的语句,不能搜索到相关的审计信息。 可能原因 数据库已开启SSL。 数据库SQL SERVER协议已开启强行加密。 数据量过大,造成Agent进程假死。建议重启容器或优化审计规则以减少数据量
数据库安全审计(旁路模式)是否会影响业务? 不影响。数据库安全审计是数据库安全服务提供的旁路模式数据库审计功能,只对数据库进行审计,不影响用户业务,与本地审计工具不冲突。 父主题: 功能类
数据库安全审计可以跨可用区使用吗? 待审计的数据库和购买的数据库安全审计实例必须在同一区域,您才能使用数据库安全审计。如果待审计的数据库和购买的数据库安全审计实例在同一区域,但不在同一可用区,则您可以使用数据库安全审计。 例如,您在某个区域的“可用区1”购买了数据库安全审计,待审计的数据库部署在该区域的
Agent运行时会消耗安装节点多少资源? Agent在运行时会消耗一定的系统资源(CPU不超过5%,内存不超过300MB),并有以下两个监控措施: 监控系统整体的CPU和内存。当CPU或内存超过设定的阈值(默认80%),Agent将停止运行,不进行流量获取。 监控Agent进程本身的
查询数据库用户会话分布 功能介绍 查询数据库用户会话分布 URI POST /v1/{project_id}/audit/{instance_id}/statistics/session/db-account 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是
开启关闭隐私数据脱敏功能 功能介绍 开启关闭隐私数据脱敏 URI POST /v1/{project_id}/audit/{instance_id}/sensitive/mask/switch 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
解绑数据库运维实例的eip 功能介绍 解绑数据库运维实例的eip URI POST /v1/{project_id}/db-om/{instance_id}/eip/unbind 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释: 项目
更改数据库加密实例的名称 功能介绍 更改数据库加密实例的名称 URI PUT /v1/{project_id}/db-encrypt/{instance_id}/name 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释: 项目ID。
修改编辑隐私数据脱敏规则 功能介绍 修改编辑隐私数据脱敏规则 URI POST /v1/{project_id}/audit/{instance_id}/sensitive/mask/rule/{id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
查询白名单列表 功能介绍 查询白名单列表 URI GET /v1/{project_id}/audit/{instance_id}/whitelists 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释: 项目ID。可通过IAM服务[
数据库安全加密实例管理 通过管理控制台可登录实例侧,同时可对实例进行重启、关闭、解绑EIP等操作。 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > 数据库安全服务 DBSS”,进入数据库安全审计“总览”界面。 在左侧导航栏选择“数据库安全加密”,
数据库安全审计的操作日志默认保存多久? 数据库安全审计的操作日志会一直保存。 父主题: 日志类
数据库安全审计的审计日志是否支持备份? 数据库安全审计支持手动和自动两种备份方式。备份日志后,审计日志将备份到对象存储服务上,并自动为您创建桶,桶按用量需要单独收费。 请参照以下操作步骤,自动备份审计日志。 自动备份数据库审计日志 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的
数据库安全审计的操作日志是否可以迁移? 不可以。数据库安全审计当前不支持迁移数据库操作日志。 您可以查看数据库安全审计的操作日志,有关查看数据库安全审计操作日志的详细操作,请参见数据库安全审计的操作日志默认保存多久?。 父主题: 日志类
每天发送告警总条数与每天收到的邮件数是相同的吗? 是的。一条告警信息对应一个通知邮件。 父主题: 功能类