检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云服务首页提示DBSS服务预测容量不足如何处理? DBSS实例磁盘不支持单独扩容,磁盘容量预测无法满足保存至少180天日志的合规要求时,需要进行备份。 此告警为提醒用户实例磁盘使用阈值较高,建议按小时备份。如果已开启了备份,则可忽略该告警 。 父主题: 功能类
备份日志后,审计日志将备份到OBS中。 备份和恢复数据库审计日志 数据销毁 DBSS在用户主动删除实例,或用户销户的情况下,会删除对应用户的审计实例。 - 父主题: 安全
图1 网络配置 图2 高级配置 表4 数据库安全审计实例参数说明 参数名称 说明 虚拟私有云 您可以选择使用区域中已有的虚拟私有云(Virtual Private Cloud,VPC)网络,或者单击“查看虚拟私有云”,跳转到VPC管理控制台创建新的虚拟私有云。
bucket:CreateBucket agent在CCE场景部署时,如果上传的obs桶不存在,则会调用该接口创建obs桶。
图1 网络配置 图2 高级配置 表4 数据库安全审计实例参数说明 参数名称 说明 虚拟私有云 您可以选择使用区域中已有的虚拟私有云(Virtual Private Cloud,VPC)网络,或者单击“查看虚拟私有云”,跳转到VPC管理控制台创建新的虚拟私有云。
通过调用IAM服务查询用户Token接口获取(响应消息头中X-Subject-Token的值)。
支持的数据库类别 数据库安全审计支持云上数据库及云下或其他云数据库(需数据库与审计实例网络连接正常),对于云上的数据库支持以下类型: 云数据库 弹性云服务器(Elastic Cloud Server ,ECS)的自建数据库 裸金属服务器(Bare Metal Server,BMS)
通过调用IAM服务查询用户Token接口获取(响应消息头中X-Subject-Token的值)。
通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。 表3 请求Body参数 参数 是否必选 参数类型 描述 agent_id 是 String 审计agent的ID。可在查询数据库agent列表接口ID字段获取。
通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。 表3 请求Body参数 参数 是否必选 参数类型 描述 ids 否 String 规则ID,多个ID中间逗号分隔。可在查询风险规则策略接口ID字段获取。
状态码 状态码 描述 200 成功 400 客户端错误 403 认证失败 500 服务端错误 错误码 请参见错误码。 父主题: 管理侧查询
通过调用IAM服务查询用户Token接口获取(响应消息头中X-Subject-Token的值)。
通过调用IAM服务查询用户Token接口获取(响应消息头中X-Subject-Token的值)。
状态码 状态码 描述 204 成功 400 失败 403 认证失败 500 服务端错误 错误码 请参见错误码。 父主题: TMS标签
DBSS服务是否支持线下部署? 不支持。数据库安全服务需要部署在您所使用的云上的服务器中,您需要将相关的业务迁移至目标云上。 父主题: 功能类
状态码 状态码 描述 200 成功 400 失败 403 认证失败 500 服务端错误 错误码 请参见错误码。 父主题: 审计实例
数据库安全审计的审计日志支持直接转存OBS吗? 备份时持续显示“正在上传备份文件”
状态码 状态码 描述 200 成功 400 失败 403 认证失败 500 服务端错误 错误码 请参见错误码。 父主题: API
通过调用IAM服务查询用户Token接口获取(响应消息头中X-Subject-Token的值)。
通过调用IAM服务查询用户Token接口获取(响应消息头中X-Subject-Token的值)。