检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
系统。 随后使用安全客户端或本机上的数据库客户端成功连接访问数据库。 使用安全客户端 在左侧导航栏，单击选择“运维管理 > 安全客户端”，在安全客户端页面，可以访问查看数据源中信息。 图3 查看数据源信息 使用本机上的客户端工具 成功连接数据库。 图4 客户端连接成功 父主题： 系统功能配置及使用场景举例
客户端语句过滤”。 在客户端语句过滤页面，选择需要过滤的客户端工具类型，单击“编辑”，编辑需要应用的数据源，如下图1所示。修改后单击“保存”。 图1 编辑客户端语句过滤 （可选）单击SQL语句，检索查看所有该客户端工具类型下的可过滤的SQL语句。 单击左上角“客户端语句过滤”，启用该功能模块。
通过安全客户端访问资产 数据库操作员可以通过安全客户端访问资产。 在使用安全客户端前，需要系统管理员已经将数据库操作员和数据源关联起来。具体操作，请参见运维授权。 前提条件 请确保添加数据源时已开启仅安全客户端访问开关，并在运维授权模块为数据库操作员配置了相应权限。 操作步骤 使
日志检索”。 查看最新的审计日志信息，生成51条日志。 图3 连接审计日志 配置客户端语句过滤 使用系统管理员sysadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择“安全策略 > 客户端语句过滤”。 在客户端语句列表中，选择需要过滤的语句，单击编辑按钮。举例选择SQL Server
（Linux操作系统）数据库安全审计Agent客户端日志保存在哪里？ Agent客户端日志存放路径为：“/opt/dbss_audit_agent/log/audit_agent.log” 父主题： 数据库安全审计Agent相关
查询指定风险规则策略 功能介绍 查询指定风险规则策略 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/{instance_id}/dbss/audit/rule/risk/{risk_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id
数据库开启强行加密，数据库安全审计将无法获取文件内容进行分析。 关闭数据库SSL 以MySQL数据库自带的客户端为例说明，操作步骤如下： 使用MySQL数据库自带的客户端，以root用户登录MySQL数据库。 执行以下命令，查看MySQL数据库连接的方式。 \s 如果界面回显类
在授权设置对话框中，对目标数据源开启免密登录（安全客户端），并进行数据源账号授权。 表1 关联数据源 参数 说明 授权数据源账号 选择已添加的数据源账号。 如果数据源没有设置账号，请先添加账号。具体操作，请参见数据源账号管理。 免密登录 开启后，通过安全客户端可直接访问资产，无需密码。 相关操作
管理授权 支持在授权管理页面为访问数据库的客户端和数据库用户授权。 授权管理模块中支持客户端和用户授权，两者授权取交集，详情请参见设置客户端授权和设置用户授权。 管理授权示例说明如下： 表1 设置示例说明 参数 示例值 客户端授权 IP地址范围： 192.168.0.100~192
执行SQL语句的数据库用户。 客户端MAC地址 执行SQL语句所在客户端MAC地址。 数据库MAC地址 执行SQL语句所在数据库MAC地址。 客户端IP 执行SQL语句所在客户端的IP地址。 数据库IP/域名 执行SQL语句所在的数据库的IP地址/域名。 客户端端口 执行SQL语句所在的客户端的端口。
查询ECS服务器规格信息 功能介绍 查询ECS服务器规格信息 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/dbss/audit/specification 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
工单进行申请，由系统指定的审批人员批准之后，方可在指定的时间窗口内进行。 操作完成后权限自动收回，兼顾安全和业务。 此项功能配置需要datadmin，sysadmin，secadmin三个角色的管理员配合操作。 datadmin：数据库运维人员，通过安全客户端进行日常运维；通过运
Not Found 服务器无法找到被请求的页面。 405 Method Not Allowed 请求中指定的方法不被允许。 406 Not Acceptable 服务器生成的响应无法被客户端所接受。 407 Proxy Authentication Required 用户必须首先使用代理服务器进行验证，这样请求才会被处理。
查询可用区信息 功能介绍 查询可用区信息 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/dbss/audit/availability-zone 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID
查询账户配额信息 功能介绍 查询账户配额信息 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/dbss/audit/quota 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 请求参数 表2 请求Header参数
概述 安全策略功能包括黑白名单、安全规则、虚拟补丁、误删恢复、客户端语句过滤和对象管理模块。 系统支持配置多种维度策略，策略组合种类多达数百种，能够精准实现各种数据级的访问控制。 父主题： 安全策略
数据库安全审计Agent的进程名称是什么？ Linux操作系统 Agent客户端进程名称为：“/opt/dbss_audit_agent/bin/audit_agent” 安装Agent后，您可以参照以下操作步骤，查看Agent程序的运行状态。 使用跨平台远程访问工具（例如PuT
如何查看云审计日志 开启了云审计服务后，系统开始记录DBSS资源的操作。云审计服务管理控制台保存最近7天的操作记录。 查看DBSS的云审计日志 登录管理控制台。 在左侧导航树中，单击，选择“管理与监管 > 云审计服务 CTS”，进入云审计服务信息页面。 单击左侧导航树的“事件列表”，进入事件列表信息页面。
性，建议您了解免Agent审计数据库的相关内容：免Agent审计数据库。 操作步骤 以MySQL数据库自带的客户端为例说明，操作步骤如下： 使用MySQL数据库自带的客户端，以root用户登录MySQL数据库。 执行以下命令，查看MySQL数据库连接的方式。 \s 如果界面回显类
查看操作日志 本章节介绍如何查看数据库安全审计的操作日志信息。 前提条件 数据库安全审计实例的状态为“运行中”。 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“实例列表”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
