日本熟妇hd丰满老熟妇,中文字幕一区二区三区在线不卡 ,亚洲成片在线观看,免费女同在线一区二区

常見問題D100實例

本文介紹了您在使用D100系列數據庫審計服務前可能遇到的問題和解答,幫助您更好地理解和使用產品。

數據庫審計D100支持審計的數據庫個數?

數據庫審計D100實例支持審計的數據庫個數范圍為:1~150。

啟用數據庫審計實例可以先創建實例后在配置安全組嗎?

在創建數據庫審計D100實例后,才需要配置專有網絡(VPC)和安全組。

如何選擇數據庫審計的專有網絡(VPC)和vSwitch?

  • 選擇與需要安裝Agent的ECS相同的專有網絡。

  • 選擇vSwitch時需選擇私網連接PrivateLink支持的地域和可用區,選擇非支持的可用區會導致VPC變配失敗,如在支持的可用區未建立vSwitch,可在支持的可用區建立一個新的vSwitch,不需要掛載任何資源。支持私網連接的地域和可用區詳情,請參見支持私網連接的地域和可用區

  • 配置后也可以刪除所選專有網絡(VPC),刪除后可重新配置。

一個數據庫審計實例可配置幾個專有網絡(VPC)?

數據庫審計實例可配置多個專有網絡(VPC)。

  • 支持審計的數據庫數量小于10個時,配置一個專有網絡(VPC);

  • 支持審計的數據庫數量為10~15個時(包含10和15),配置兩個專有網絡(VPC);

  • 支持審計的數據庫數量大于15個時,可以配置五個專有網絡(VPC)

如何配置數據庫資產?

登錄數據庫審計系統后,在資產 > 資產管理頁面,單擊添加。在添加資產面板,完成數據庫配置。具體操作,請參見管理數據庫資產

如何快速安裝Agent?

如果數據庫服務器是安裝了云助手的云服務器ECS,一般情況下可以通過云助手安裝Agent;其他情況,您需要根據數據庫服務器的操作系統類型,下載相應的Agent并手動安裝。具體操作,請參見安裝Agent

審計規則有什么用,能否攔截操作?

審計規則可以發現對數據庫訪問中存在的安全風險。數據庫審計設計原理為旁路方式,無法對數據庫的操作進行攔截。但配置相應的審計規則后,命中規則后可記錄下相應的追溯信息,根據等級還可觸發告警并推送出去。

報表是否可以同步外送?

可以。添加訂閱報表任務后,系統會按照設置的信息進行推送。

支持哪些阿里云數據庫?

可以支持RDS、PolarDB、PolarDB-X、ADB、Oceanbase等阿里云數據庫的審計。目前從數據庫審計的資產列表中可直接顯示RDS數據庫的資產列表,并可直接選擇列表中的RDS數據庫實例進行審計。

是否支持審計結果集?

添加數據庫后,系統默認不開啟結果集審計,您可以在資產管理頁面單擊目標資產操作列的審計選項,設置結果集審計開關、結果集最多保存行數和結果集最大保存長度。

RDS等阿里云云數據庫應該如何部署Agent?

云數據庫內暫時無法安裝配置Agent。Agent程序需要部署在直接訪問云數據庫的應用系統所在服務器(ECS)和運維人員用于直接訪問云數據庫的運維服務器中。

如何審計跨賬號數據庫?

通過使用如高速通道、VPN網關、云企業網(Cloud Enterprise Network)等方式實現VPC之間的私網完全互通,連通兩個賬號的VPC網絡即可。需要連通的是數據庫審計D100中配置的VPC和部署了Agent的ECS所在VPC。

審計記錄存儲在哪里?

審計記錄存儲在您賬號下的阿里云日志服務(Log Service,簡稱SLS)中相應的Project中。

存儲空間是否可以擴容?

可以。您可以在數據庫審計控制臺進行擴容。

image

存儲空間滿了,數據是否還可以備份?

可以。OSS服務支持自由設置生命周期,可以長期存儲數據。審計數據可以通過控制臺進行備份,備份的數據存儲在對象存儲OSS中。具體操作步驟如下:

  1. 登錄云盾數據庫審計控制臺

  2. 在左側導航欄,單擊D100實例

  3. 在目標D100實例存儲信息區域,單擊配置

  4. 在存儲管理對話框,單擊OSS備份

  5. 在日志服務控制臺創建OSS投遞任務,將審計日志和會話日志投遞到OSS服務。

    具體操作,請參見創建OSS投遞任務(舊版)

存儲空間已經清空,為何控制臺還是顯示存儲空間滿?

日志服務SLS清除數據任務一般會有1至2小時的延遲,可以在清空存儲空間兩小時后確認空間是否已清空。

數據庫審計和其他產品的區別

數據庫審計產品相對于自行安裝Packetbeat抓取流量審計和RDS數據庫自帶的SQL洞察功能,有以下區別:

  • 支持的數據庫協議:數據庫審計產品是專注于數據庫協議解析的,支持的數據庫協議更豐富,解析的粒度更細。

  • 數據的分析處理:支持設置對應的安全規則和分析報表功能。

新購買一臺數據庫審計D100要注意什么?

  • 購買時選擇與ECS相同的地域,方便管理。

  • 選擇版本時,請參考實際數據庫流量峰值大小,選擇性能合適的版本。

  • 若您有長期需要,建議選擇包年套餐。

  • 建議選中到期自動續費,避免到期未續費導致數據庫審計實例被釋放,數據丟失無法找回的情況。

在控制臺看不到該數據庫審計D100實例信息是什么原因?

可能是實例到期后被自動釋放了。數據庫審計D100實例到期15個自然日后,會被自動釋放。自動釋放后,數據無法恢復。

數據庫審計D100是否可以降低規格?

不可以。您可以在當前數據庫審計實例過期后重新購買較低規格的數據庫審計D100實例。