C100售后支持相关问题

• 安装Agent相关问题

  • 通过云助手安装的Agent，Agent安装目录是什么？

  • 通过云助手安装的Agent，Agent的日志目录是什么？

  • 安装Agent时，系统提示丢失wpcap.dll，该怎么办？

  • 是否支持在Docker运行的环境中安装Agent？

  • 如何卸载Agent程序？

• 数据库审计实例配置相关问题

  • 使用数据库审计时，我可以为RAM用户授予哪些权限？

  • 如何选择数据库审计版本？

  • 已经购买数据库审计服务后，如何配置？

  • 如何将跨地域、跨VPC或跨账号的服务器接入数据库审计系统？

  • 无法打开云盾·数据库审计系统，怎么办？

  • 数据库审计服务未审计到数据，如何排查？

  • 存储空间占满后如何处理？

通过云助手安装的Agent，Agent安装目录是什么？

安装目录：/data/dbAuditAgent。

只有操作系统为Linux且已安装了云助手的ECS才可以一键安装Agent，Agent安装后会自动启动。

通过云助手安装的Agent，Agent的日志目录是什么？

日志目录：/data/dbAuditAgent/log

目录下会存在以日期命名的log文件。

安装Agent时，系统提示丢失wpcap.dll，该怎么办？

您参考以下步骤安装WinPcap即可解决该问题：

1. 执行卸载脚本，卸载Agent。

2. 访问WinPcap官网，下载WinPcap 4.1.3，并在您的服务器上安装WinPcap 4.1.3。

3. 重新安装Agent。具体操作，请参见手动安装Agent。

是否支持在Docker运行的环境中安装Agent？

支持。

仅支持将Agent安装在Docker容器所在的宿主服务器上。如果您的容器部署在Kubernetes集群中，每启动一个新的镜像节点都需要在新的节点宿主机上手动安装Agent。更多信息请参见安装Agent。

如何卸载Agent程序？

卸载通过云助手安装的Agent

在Agent管理页面Agent安装页签下的通过云助手安装区域，单击开始安装，在通过云助手安装Agent对话框，单击需要卸载Agent的实例操作列的卸载，即可卸载Agent。

卸载手动安装的Agent

• Linux服务器

  1. 使用root用户登录Linux服务器。

  2. 进入Agent安装目录。

  3. 执行./stop_rmagent.sh命令停止Agent服务，并删除Agent安装目录下的所有文件。

• Windows服务器

  键盘输入win+R，在运行对话框中，输入appwiz.cpl并单击确定，打开卸载或更改程序对话框。找到rmagent和Napcap程序，卸载该程序。

使用数据库审计时，我可以为RAM用户授予哪些权限？

如何选择数据库审计版本？

数据库审计服务按照能够接入审计的数据库的数量划分不同的版本。在购买时，您需要根据计划接入审计的数据库的数量选择合适的版本。例如，若需要审计一个MongoDB和一个MySQL数据库，则选择专业版3实例版本即可。

在选择数据库审计的版本时，不需要考虑数据库类型。

已经购买数据库审计服务后，如何配置？

购买数据库审计实例后，您可以通过以下操作配置数据库审计服务：

1. 启用数据库审计实例

2. 配置数据库审计实例

3. 登录数据库审计系统

4. 管理数据库资产

5. 安装Agent

如果您想配置审计规则和告警通知，更多信息，请参见C100快速入门。

如何将跨地域、跨VPC或跨账号的服务器接入数据库审计系统？

您需要连通RDS或ECS实例与数据库审计系统之间的网络，即可将不同地域、不同VPC网络、不同账号中的服务器接入数据库审计系统进行审计。

示例一，您在一个阿里云账号下有10多台服务器，分别在华北1（青岛）、华北2（北京）、华北3（张家口）三个不同地域。您只需连通每台服务器与数据库审计系统之间的网络，就可以使用一个数据库审计实例对这些服务器中的数据库进行审计。

示例三，您在阿里云账号A下有5台服务器，阿里云账号B下也有5台服务器。您只需连通每台服务器与数据库审计系统之间的网络，就可以使用一个数据库审计实例对这些服务器中的数据库进行审计。

无法打开云盾·数据库审计系统，怎么办？

云盾·数据库审计系统需要使用HTTPS访问，所以需要审计ECS所在的安全组打开443端口访问。

数据库审计服务未审计到数据，如何排查？

配置完数据库审计服务后，您可以通过查看查询分析 > 审计日志中审计到的语句，验证配置是否正确。

如果最近5分钟审计到的语句数为0，即5分钟之内审计设备没有解析到执行数据库资产的语句，您可以通过以下步骤排查：

1. 登录云盾数据库审计控制台，查看该数据库审计实例。

   • 如果是新启用的数据库审计实例，请确认是否安装Agent并配置数据库资产。

     • 如果未安装Agent或未配置数据库资产，请参见管理数据库资产和安装Agent。

     • 如果已安装Agent和配置数据库资产，请执行下一步骤。

   • 如果是原来已启用的数据库审计实例，请执行下一步骤。

2. 访问C100页面，查看本实例的存储信息，检查存储空间是否已经用完。

   • 如果存储空间已经用完，建议您扩容存储空间，具体操作，请参见配置数据库审计实例；或者将现有审计记录通过控制台的OSS备份备份，备份结束后清空存储。

     说明

     • 日志服务的存储一般会延时1小时~2小时。

     • 如果您账号下有其他日志服务实例发生了欠费，会导致数据库审计实例的数据无法正常写入。

   • 如果存储空间还未用完，请执行下一步骤。

3. 登录数据库审计系统（具体操作，请参见登录数据库审计系统）。在系统管理 > Agent管理页面，查看Agent状态。

   • 如果Agent状态存在异常，请参见安装Agent，使用云助手重装Agent。

   • 如果Agent状态正常，请执行下一步骤。

4. 通过Agent日志排查问题。

   通过云助手安装的Agent的日志目录为/data/dbAuditAgent/log，目录下保存以日期命名的log文件。

如果您的问题仍未解决，请加入钉群（钉群号：44518739），联系产品技术专家进行咨询。

存储空间占满后如何处理？

数据库审计的审计记录存储在阿里云日志服务SLS（Log Service）中，存储时长可设置为30天~185天。日志服务依据存储时间自动清理过期审计记录。存储空间占满后，您可以参考以下两种处理方案：

扩容存储空间

1. 登录云盾数据库审计控制台。

2. 在左侧导航栏，单击C100实例。

3. 定位到需要进行存储空间扩容的实例，单击存储信息模块下的扩容。

4. 在变配页面选择扩容空间的大小，可扩容空间为1 TB~200 TB。

5. 单击立即购买并完成支付。

OSS投递

日志服务支持将Logstore中的数据自动归档到对象存储服务OSS（Object Storage Service），可以发挥日志更多的效用。OSS数据支持自由设置生命周期，可以长时间存储日志。

1. 登录云盾数据库审计控制台。

2. 在左侧导航栏，单击C100实例。

3. 定位到需要进行存储空间扩容的实例，单击存储信息区域下的配置。

4. 在存储管理对话框，单击OSS备份。

5. 在OSS投递管理页面进行日志服务的OSS投递，更多信息，请参见创建OSS投递任务（旧版）。