发布日期 442022-03-24 华为技术有限公司 版权所有©华为技术有限公司2022。
保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
商标声明 和其他华为商标均为华为技术有限公司的商标。
本文档提及的其他所有商标或注册商标，由各自的所有人拥有。
注意您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。
除非合同另有约定，华为公司对本文档内容不做任何明示或暗示的声明或保证。
由于产品版本升级或其他原因，本文档内容会不定期进行更新。
除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。
文档版本44(2022-03-24) 版权所有©华为技术有限公司 i 数据库安全服务常见问题 目录 目录 1产品咨询类..................................................................................................................................

1 1.1什么是数据库安全审计？.......................................................................................................................................................

11.2数据库安全审计和RDSSQL审计有什么区别？..............................................................................................................

11.3数据库安全服务支持哪些性能规格？..................................................................................................................................11.4数据库安全服务可以对华为云上的哪些数据库提供保护？..........................................................................................

21.5数据库安全服务支持哪些类型的数据库？.........................................................................................................................

21.6哪些区域可以使用数据库安全服务？..................................................................................................................................21.7为什么购买实例后不能马上查看创建中的实例？............................................................................................................

31.8数据库安全服务上传日志是通过公网的带宽还是内网的带宽？..................................................................................

31.9数据库安全服务到期后不续费会影响业务吗？................................................................................................................

31.10如何获取数据库安全服务销售许可证？...........................................................................................................................

31.11数据库安全审计是否支持审计云下数据库和非华为云数据库？...............................................................................

31.12什么是区域和可用区？.........................................................................................................................................................

41.13数据库安全服务是否支持数据实时脱敏？......................................................................................................................

51.14购买DBSS服务后添加的数据库不在同一子网有什么影响？....................................................................................

5 2购买类..........................................................................................................................................6 2.1购买实例时如何选择“子网”？..........................................................................................................................................

62.2购买实例时为何要选择VPC？..............................................................................................................................................

62.3同一区域可以购买多少个数据库安全审计实例？............................................................................................................

62.4购买实例时提示资源售罄时如何处理？.............................................................................................................................

62.5购买实例时提示配额不足时如何处理？.............................................................................................................................

62.6在专属云上购买数据库安全服务会消耗专属云上的资源吗？......................................................................................

72.7如何为数据库安全审计续费？...............................................................................................................................................72.8如何退订数据库安全服务？...................................................................................................................................................

8 3数据库安全审计功能类...............................................................................................................9 3.1数据库安全审计可以跨区域使用吗？..................................................................................................................................93.2数据库安全审计可以跨可用区使用吗？.............................................................................................................................

93.3数据库安全审计（旁路模式）是否会影响业务？............................................................................................................

93.4数据库安全审计支持多个帐号共享使用吗？..................................................................................................................

103.5数据库安全审计可以应用于哪些场景？...........................................................................................................................

103.6数据库安全审计支持哪些数据库？...................................................................................................................................

103.7数据库安全审计支持数据库部署在哪些操作系统上？.................................................................................................

11 文档版本44(2022-03-24) 版权所有©华为技术有限公司 ii 数据库安全服务常见问题 目录 3.8数据库安全审计支持双向审计吗？...................................................................................................................................

133.9数据库安全审计可以审计不同VPC的数据库吗？........................................................................................................

133.10数据库安全审计支持TLS连接的应用吗？....................................................................................................................133.11数据库安全审计的审计数据可以保存多久？................................................................................................................143.12数据库安全审计发生异常，多长时间用户可以收到告警通知？.............................................................................

153.13每天发送告警总条数与每天收到的邮件数是相同的吗？..........................................................................................

153.14为什么不能在线预览数据库安全审计报表？................................................................................................................153.15在业务侧使用中间件会影响数据库安全审计功能吗？..............................................................................................

153.16DBSS服务能否对第三方工具执行的SQL语句进行捕捉？......................................................................................163.17DBSS服务是否支持线下部署？.......................................................................................................................................

163.18数据库安全服务实例所属VPC是否可以更改？..........................................................................................................

163.19如何对接DBSS服务审计的数据？.................................................................................................................................

163.20云服务首页提示DBSS服务预测容量不足如何处理？...............................................................................................

16 4数据库安全审计Agent相关...................................................................................................

17 4.1数据库安全审计的Agent提供哪些功能？......................................................................................................................174.2数据库安全审计的Agent可以安装在哪些Windows操作系统上？.......................................................................174.3数据库安全审计的Agent可以安装在哪些Linux操作系统上？...............................................................................174.4数据库安全审计Agent的进程名称是什么？.................................................................................................................

194.5（Linux操作系统）安装Agent时没有安装脚本执行权限，如何处理？...............................................................194.6（Linux操作系统）数据库安全审计Agent客户端日志保存在哪里？...................................................................204.7添加Agent时，在什么场景下需要选择“选择已有Agent”添加方式？.............................................................204.8当数据库安全审计Agent的运行状态为“休眠中”时，如何处理？......................................................................214.9待审计的RDS如果连接了多台ECS，如何部署Agent？...........................................................................................

214.10如何选择数据库安全审计的Agent安装节点？..........................................................................................................

224.11如何运行数据库安全审计Agent程序？.......................................................................................................................

254.12如何查看数据库安全审计Agent的运行状态？..........................................................................................................

254.13如何下载数据库安全审计的Agent？.............................................................................................................................

264.14如何卸载数据库安全审计Agent程序？.......................................................................................................................

274.15如何修改Agent的CPU和内存的阈值？......................................................................................................................284.16如何安装Agent（Linux操作系统）？..........................................................................................................................

294.17如何安装Agent（Windows操作系统）？..................................................................................................................

314.18如何处理Agent与数据库安全审计实例之间通信异常？.........................................................................................

344.19Agent运行时会消耗安装节点多少资源？....................................................................................................................

384.20Agent安装失败如何处理？..............................................................................................................................................

384.21Agent安装报错“unsupportthisLinuxversion,pleasecheckyourLinuxversionwithinstalldocument!
”如何解决？.............................................................................................................................................................

38 5数据库安全审计操作类............................................................................................................

39 5.1如何配置数据库安全审计？................................................................................................................................................

395.2如何关闭数据库SSL？..........................................................................................................................................................

405.3如何设置数据库安全审计的INSERT审计策略？..........................................................................................................

415.4如何验证已完成数据库安全审计配置？...........................................................................................................................

415.5如何对所有数据库设置数据库安全审计规则？..............................................................................................................

42 文档版本44(2022-03-24) 版权所有©华为技术有限公司 iii 数据库安全服务常见问题 目录 5.6如何查看数据库安全审计的版本信息？...........................................................................................................................

435.7如何查看数据库安全审计所有的告警信息？..................................................................................................................

435.8PC通过内网访问RDS（即应用端在云下）时，如何使用数据库安全审计？.......................................................44 6数据库安全审计故障排查类.....................................................................................................45 6.1数据库安全审计运行正常但无审计记录...........................................................................................................................

456.2无法使用数据库安全审计.....................................................................................................................................................

47 7日志类.......................................................................................................................................

51 7.1备份的数据库安全审计日志可以下载到本地吗？.........................................................................................................

517.2数据库安全审计的操作日志是否可以迁移？..................................................................................................................

517.3数据库安全审计的操作日志默认保存多久？..................................................................................................................

517.4如何查看数据库安全审计的用户操作日志？..................................................................................................................

517.5数据库安全审计的日志处理机制是什么？......................................................................................................................

527.6数据库安全审计的审计日志是否支持备份？..................................................................................................................

527.7数据库安全审计的审计日志支持直接转存OBS吗？...................................................................................................

54 A修订记录...................................................................................................................................