管理数据库资产

添加数据库

1. 登录数据库审计系统。具体操作，请参见登录数据库审计系统。
2. 在左侧导航栏，选择资产 > 资产管理。

3. 在资产页面，单击添加。

4. 在添加资产面板，完成数据库配置，并单击保存。

   • 添加RDS实例

     数据库审计系统会自动拉取配置VPC内的RDS实例，用户只需开启审计即可。自动拉取的RDS会被划分到RDS的资产类型中。RDS数据库也可手动添加，手动添加的RDS数据库资产类型会被标识为自建。

     配置项	说明
     类型	选择RDS，并选择要审计的RDS实例的类型和版本。
     RDS数据库实例	在下拉列表中选择要审计的RDS实例ID。
     名称	设置数据库名称。选择RDS实例后，默认取RDS实例名作为名称，支持修改。
     地址和端口	选择RDS实例名后自动填写，且不可修改。 成功添加数据库后，您可以修改数据库的IP和端口。具体操作，请参见修改数据库。

     说明

     RDS实例不支持加密审计，您无需打开使用SSL证书开关。

   • 添加PolarDB、PolarDB-X、AnalyticDB、OceanBase或通用类型数据库

     配置项	说明
     类型	选择PolarDB、PolarDB-X、AnalyticDB、OceanBase或通用类型下的数据库类型和版本。
     名称	设置数据库名称。
     地址和端口	填写数据库的IP地址和端口。单击图标，可以增加多条记录。 说明 在Oracle RAC或MySQL读写分离等场景中，您可以添加多个IP和端口，实现对整个集群的审计。
     使用SSL	仅数据库类型选择MySQL时，显示使用SSL开关。支持加密审计的数据库需满足以下条件： 数据库类型为自建数据库MySQL 5.6 加密算法为AES256-SHA和AES128-SHA（单向认证） 如果您的MySQL数据库满足上述条件并配置了SSL证书，您需要打开使用SSL开关，并在SSL密钥处上传数据库使用的证书，否则数据库审计服务将无法审计该数据库加密后的通信流量。如果要审计的数据库不满足上述条件或未配置证书，您无需配置该参数（使用SSL开关保持关闭即可）。
     SSL密钥	打开使用SSL开关后，上传要审计的数据库的证书文件。单击上传证书文件，选择证书文件并上传。 仅支持导入PEM格式的证书。如果您的证书为其他格式，您需要先将证书转化为PEM格式再导入。证书格式转化的具体操作，请参见如何转换证书格式？。 重要 您可以联系数据库厂商获取证书文件。 数据库审计仅支持AES256-SHA和AES128-SHA算法，如果您的证书上传后可以正常解析，表示该证书使用的RSA算法在支持范围内。如果证书文件上传后解析异常，请加入钉群（钉群号：44519396），联系产品技术专家进行咨询。

   如果需要为待审计的数据库开启数据库审计的内置规则，您可以选中保存时关联内置的通用规则。

   成功添加数据库。已添加的数据库显示在资产页面。您也可以在概览页面的资产区域查看已添加的数据库。添加数据库后，您还需要在数据库服务器上部署数据库审计的Agent程序，才能开启采集审计数据。具体操作，请参见安装Agent。

修改数据库

已添加到数据库审计系统中数据库配置发生变化时，您需要在数据库审计系统中更新数据库信息。

1. 登录数据库审计系统。具体操作，请参见登录数据库审计系统。
2. 在左侧导航栏，选择资产 > 资产管理。

3. 定位到要编辑的数据库，单击修改。

4. 在修改资产面板，修改数据库配置，完成后单击保存，成功修改数据库。

   关于数据库的配置描述，请参见添加数据库的步骤4。

删除数据库

如果不再需要审计某个数据库，您可以在数据库审计系统中删除自建数据库。不支持删除资产分类为RDS的资产。

1. 登录数据库审计系统。具体操作，请参见登录数据库审计系统。
2. 在左侧导航栏，选择资产 > 资产管理。

3. 定位到要删除的数据库，单击删除。

4. 在删除提示中，单击确认，成功删除数据库。