检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
结果验证 加密队列创建完成后，在“数据加密 > 加密队列管理”中查看和管理新建的加密队列。 加密队列完成存量数据加密后会自动移出。此时队列为已移出状态，但系统还会继续进行正常加密数据。 图4 全密文模式 再次查询数据库表，查询结果是已被加密的数据示例如图5所示。
查看扫描任务执行结果 敏感数据发现任务执行完成后，系统会扫描并识别数据资产中的敏感数据。您可以在执行结果中查看具体的敏感数据信息。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“敏感数据发现 > 敏感数据扫描”。
操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“策略防护 > 策略定义”。 单击“客户端语句过滤白名单”页签，并单击“添加”。 在添加客户端语句过滤白名单对话框中，添加数据。
80 内存告警阈值(%) 设置审计实例系统资源内存告警的阈值。当超过该阈值时，产生告警通知。 80 磁盘告警阈值(%) 设置审计实例系统资源磁盘告警的阈值。当超过该阈值时，产生告警通知。 80 单击“应用”，完成设置。 父主题： 通知设置管理
支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下： 权限：允许或拒绝某项操作。
表1 DBSS系统权限 系统角色/策略名称 描述 类别 依赖关系 DBSS Audit Administrator 数据库安全服务审计管理员，拥有审核数据库安全服务日志信息的权限。 系统角色 无。 DBSS FullAccess 数据库安全服务所有权限。
父主题： 通知设置管理
DBSS自定义策略 如果系统预置的DBSS权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考DBSS权限及授权项。
父主题： 权限管理
父主题： 管理侧查询
父主题： 管理侧查询
secadmin 安全管理员 系统管理数据库运维安全管理系统，例如人员管理、系统配置等。 默认密码为购买实例时设置的sysadmin用户密码相同，首次登录进行重置密码。 具体操作，请参见安全管理员操作指南。
父主题： 管理侧查询
父主题： 管理侧查询
验证配置效果 使用系统管理员账号登录数据库运维管理系统，您可以查看到审计日志信息。 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“审计日志 > 日志检索”。 单击“SQL日志”页签，单击“最新日志”，查看最新的审计日志信息。
在使用Web安全客户端前，需要系统管理员已经将数据库操作员和资产关联起来。具体操作，请参见管理运维人员。 操作步骤 使用安全管理员datadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“运维管理 > 安全客户端”。 单击Web安全客户端右侧的“查看”。
发起运维工单申请 通过Web安全客户端访问资产 父主题： 数据库安全运维管理
本表中的系统资源要求，是指购买数据库安全审计实例时会消耗的系统资源。购买时，用户的系统需要满足审计版本对应的配置。 本表中在线SQL语句的条数，是按照每条SQL语句的容量为1KB来计算的。 选择数据库安全审计的虚拟私有云及子网，相关参数说明如表3所示。
操作步骤 使用安全管理员datadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“运维管理 > 工单申请”。 单击“工单申请”，在“发起审批”对话框中，设置工单信息。 配置工单信息。 图1 发起审批 表1 发起审批 参数 说明 申请名称 运维工单申请名称。
如何查看云审计日志 开启了云审计服务后，系统开始记录DBSS资源的操作。云审计服务管理控制台保存最近7天的操作记录。 查看DBSS的云审计日志 登录管理控制台。 在左侧导航树中，单击，选择“管理与监管 > 云审计服务 CTS”，进入云审计服务信息页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
