主机选项说明
保存文件 表示可以对SFTP传输的文件进行保存在运维审计系统中，审计时可下载下来对文件内容进行审计，查看是否有违规文件。保存下载文件 表示可以保存下载的文件。保存上传文件 表示可以保存上传的文件。启用文件压缩 表示可以对传输的文件...
系统配置
允许使用公钥登录：勾选此项后，用户可以使用SSH公钥登录运维审计系统。允许使用密码登录：勾选此项后，用户将通过密码登录运维审计系统。允许发送环境变量：勾选此项后，用户可以选择允许发送运维用户信息和运维来源IP。Usmshell使用命令...
运维概述
系统 相关文档 Windows系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 Mac系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 常见的客户端运维工具，请参见 客户端远程连接工具及版本推荐。Web运维 运维方式 说明 ...
数据库运维操作视频演示教程
本视频主要介绍如何通过堡垒机对数据库资产（如MySQL、SQL Server、PostgreSQL、Oracle）进行运维管控，包括数据库资产导入、授权管控、运维访问演示以及数据库运维会话审计等。
管理运维令牌
您可以通过堡垒机获取主机或数据库运维令牌，并通过运维令牌运维资产。本文介绍如何获取和续期运维令牌。获取运维令牌 运维令牌可以在有效期内不限次数使用，管理员可以在堡垒机运维配置页面设置令牌有效期时长。若开启运维审批，则以管理...
步骤4：运维已授权的资产
Windows操作系统 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 Mac操作系统 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 网页运维 网页运维指RAM用户通过堡垒机控制台的主机运维功能进行运维，或本地用户通过Web运维门户进行运...
日志和审计相关问题
重要 日志转存仅针对配置转存后产生的运维审计数据，对配置转存前的历史运维审计数据无法转存，如需要转存至SLS建议您尽早进行配置。运维日志即运维人员使用堡垒机进行运维的操作记录。如果您配置了运维日志转存，堡垒机在接收到运维记录后...
堡垒机连接性问题诊断工具
在左侧导航栏，选择 资产运维>主机运维 或 资产运维>数据库运维。在 主机运维 或 数据库运维 页面，单击 客户端连接堡垒机问题诊断。您也可以在主机或数据库资产列表 操作 列，单击 诊断。在 自助诊断 页面，进行资产连通性诊断或堡垒机运...
运维审计
运维审计以图形日志（录像）、字符日志的形式记录对资产执行的运维操作、并提供运维对话审计，帮助您在威胁发生的事中及事后进行对应的事件回溯。本文介绍如何查看运维审计信息。登录 特权访问管理中心控制台。在左侧导航栏，单击 运维审计...
RDP协议运维
通过Web远程连接，运维人员可以直接登录目标资产进行运维审计。本文介绍如何登录堡垒机运维门户进行RDP协议运维。使用限制 在进行RDP协议网页运维时，不支持文件传输。操作步骤 登录堡垒机运维门户。具体操作，请参见 登录运维门户。在左侧...
登录数据库审计系统
购买数据库审计D100实例后，您需要登录数据库审计系统，才能为您的数据库开启审计。本文介绍如何登录数据库审计系统。操作步骤 登录 云盾数据库审计控制台。在左侧导航栏，单击 D100实例。为D100实例配置VPC信息。配置VPC有以下作用：配置...
审计经典网络数据库实例
如果需要审计经典网络数据库实例，您需要先通过ClassicLink功能实现经典网络的ECS与VPC中的数据库审计系统互通，并在经典网络的ECS上部署Agent程序。前提条件 VPC中启用ClassicLink时，需要满足限定条件，具体请参见ClassicLink概述的 使用...
管理数据库资产
在进行数据库审计前，您必须在数据库审计系统中添加要审计的数据库。本文介绍了在数据库审计系统中添加、编辑、删除数据库的具体操作。背景信息 关于数据库审计服务支持审计的数据库类型，请参见 支持的数据库类型。重要 数据库审计仅支持...
查看会话日志
在数据库审计系统查看会话日志 登录数据库审计系统。具体操作，请参见 登录数据库审计系统。在左侧导航栏，选择 查询分析>会话日志。选择资产名称、时间范围等检索条件后，单击 查询。单击 会话标识，可查看会话详情。在日志服务控制台查看...
操作指南
管理员可以通过堡垒机实例进行资产管理、用户管理、运维策略管理以及相关运维审计查询等操作；运维人员可以通过客户端工具或堡垒机运维门户便捷安全地访问资产进行运维操作。版本 文档 堡垒机（基础版、企业双擎版）管理员手册 运维使用...
登录数据库审计系统
本文介绍了在启用C100数据库审计实例后，登录数据库审计系统的具体操作。前提条件 已启用C100系列数据库审计实例。具体操作，请参见 启用数据库审计实例。操作步骤 登录 云盾数据库审计控制台。在顶部菜单栏，选择数据库审计实例所在的地域...
A100使用指南
用户指南访问入口 功能模块 操作指南链接 管理数据库审计实例 启用数据库审计实例 配置数据库审计实例 管理数据库审计实例的标签 管理数据库 登录数据库审计系统 添加数据库实例 部署Agent程序 查看SQL语句存储空间用量 开启系统管理员和...
概览
数据库审计系统的 概览 页面分为三部分，页面最上方展示存储空间以及近两周的数据总量，中间部分为态势分析，最下方为资产信息。概览信息 数据库审计系统的 概览 页面向您展示以下信息：存储空间：审计日志、会话日志、模板日志、保护资产...
管理数据库资产
在审计数据库前，您必须在数据库审计系统中添加要审计的数据库。本文介绍如何在数据库审计系统中管理数据库。背景信息 关于数据库审计支持的数据库类型，请参见 支持的数据库类型。添加数据库 您可以参考以下步骤在数据库审计系统中添加要...
C100售后支持相关问题
购买数据库审计实例后，您可以通过以下操作配置数据库审计服务：启用数据库审计实例 配置数据库审计实例 登录数据库审计系统 管理数据库资产 安装Agent 如果您想配置审计规则和告警通知，更多信息，请参见 C100快速入门。如何将跨地域、跨...
查看会话日志
在日志服务控制台查看会话日志 日志服务存储了数据库审计系统审计到的数据库操作日志，在数据库审计系统查看到的会话日志来源是日志服务，您可以在日志服务控制台查看和下载数据库审计服务创建的Project和Logstore中记录的会话日志数据。...
C100售前支持相关问题
数据库审计和其他产品的区别 数据库审计产品相对于自己安装Packetbeat抓取流量审计和RDS数据库自带的SQL洞察功能，有以下区别：支持的数据库协议：数据库审计产品是专注于数据库协议解析的，支持的数据库协议更丰富，解析的粒度更细。...
查看审计日志
在日志服务控制台查看审计日志 日志服务存储了数据库审计系统审计到的数据库操作日志，在数据库审计系统查看到的审计日志来源是日志服务。您可以在日志服务控制台查看和下载数据库审计服务创建的Project和Logstore中记录的审计日志数据。...
A100售后支持相关问题
购买数据库审计实例后，您可以通过以下操作配置数据库审计服务：启用数据库审计实例 管理数据库审计实例 登录数据库审计系统 添加数据库实例 部署Agent程序 更多信息，请参见 A100快速入门。如何测试数据库审计网络连通性？数据库审计外网...
D100快速入门
添加订阅报表任务后，数据库审计系统会定期向您指定的邮箱发送订阅的数据库审计报表，帮助您了解数据库状态。请参见以下步骤，创建订阅任务。在左侧导航栏，选择 报表中心>报表订阅。在 报表订阅 页面，单击 添加。在 添加订阅任务 面板，...
文件传输
通过 特权访问管理中心PAM（Privileged Access Management）文件传输功能，您可以方便快捷地将本地文件上传至目标资产或者将目标资产文件下载至本地，满足您在管理和维护服务器时的文件传输需求，提高工作效率和...相关文档 资产运维 运维审计
安装Agent
Agent程序是数据库审计系统提供的功能插件，您需要在用户终端、目标数据库服务器或连接数据库的应用服务器上安装Agent，用于将数据库访问流量转发到审计系统。本文介绍安装及卸载Agent的具体操作。安装位置 根据待审计的数据库类型，您需要...
配置安全规则
将数据库添加到数据库审计系统后，您可以为数据库配置安全规则（即审计规则），当数据库的审计记录命中审计规则时，数据库审计系统会触发告警。本文介绍如何配置审计规则。背景信息 审计规则支持内置规则和自定义规则。内置规则即数据库...
性能分析
登录数据库审计系统。具体操作，请参见 登录数据库审计系统。在左侧导航栏，选择 查询分析>性能分析。选择资产名称、时间范围等检索条件后，单击 查询 进行查询。单击 SQL模板，可跳转到对应SQL模板页面。语句峰值 语句峰值统计了指定数据...
规则概述
数据库审计系统提供规则配置功能，您可以根据客户端、服务端、SQL语句等特征自定义检测规则，数据库审计系统将针对不同类型规则执行是否审计或上报告警。规则说明 规则名称 应用场景 说明 过滤规则 无需审计部分SQL报文，希望节省存储空间...
C100快速入门
添加订阅报表任务后，数据库审计系统会定期向您指定的邮箱发送订阅的数据库审计报表，帮助您了解数据库状态。请参见以下步骤，创建订阅任务。在左侧导航栏，选择 报表中心>报表订阅。单击 添加，在 添加订阅任务 面板，完成订阅任务配置。...
报表中心
本文介绍了在数据库审计系统中使用报表中心查看、导出报表的具体操作。背景信息 数据库审计系统内置以下报表模板，分别从不同角度展示数据库审计的分析结果。综合报表：从SQL语句执行情况、会话连接、风险事件、SQL性能等角度，分析展示...
关联数据
新增IP组 登录数据库审计系统。具体操作，请参见 登录数据库审计系统。在左侧导航栏，选择 规则配置>关联数据。在 IP组 页签，单击 新增。在 新增IP组 面板，完成参数配置，并单击 保存。配置项 说明 名称 IP组名称。长度为1~64个字符，...
查看审计日志
在数据库审计系统查看审计日志 登录数据库审计系统。具体操作，请参见 登录数据库审计系统。在左侧导航栏，选择 查询分析>审计日志。在 审计日志 页面，设置要查询的 时间范围 和查询条件。审计查询功能可以帮助您准确定位到具体操作或语句...
客户端连接堡垒机相关问题
本文介绍使用客户端工具连接堡垒机时可能出现的问题以及解决方法。客户端无法访问堡垒机公网地址，如何排查？...如果您针对用户运维数据库开启了运维审批，则令牌有效期以审批通过时允许登录的时长为准。运维审批相关说明，请参见 运维审批。
SQL过滤模板
数据库审计服务提供常用的SQL语句模板，例如客户端...启用SQL过滤模板 登录云盾数据库审计系统。具体操作，请参见 登录数据库审计系统。在左侧导航栏，选择 规则设置>SQL过滤模板。在 SQL过滤模板 页面，单击 全部启用，启用内置SQL模板规则。
告警设置
登录云盾数据库审计系统。具体操作，请参见 登录数据库审计系统。在左侧导航栏，单击 告警通知。在 风险告警 页签，单击 添加。在 添加告警任务 面板，配置告警信息后，单击 保存。参数 说明 名称 输入告警的名称。触发告警的风险级别 设置...
行为模型学习配置
智能分析是指数据库审计系统可以学习用户的数据库操作习惯，通过对用户操作所涉及的IP、客户端操作工具等信息进行统计分析，实现对异常行为的告警，可以帮助您发现数据库异常行为。本文介绍了在云盾数据库审计系统中，如何添加行为模型学习...
配置语句规则
添加语句规则 登录数据库审计系统。具体操作，请参见 登录数据库审计系统。在左侧导航栏，选择 规则配置>语句规则。在 语句规则 页面，选择需要设置语句规则的数据库，然后单击 图标。在 语句规则管理 页面右侧添加规则区域，配置规则信息...
应用身份识别
这种情况下，数据库审计系统审计到的请求均为Web应用发起的请求，无法溯源到真实用户的操作记录。用户的非法操作也无法被审计记录。使用应用身份识别功能，可以在审计日志中插入用户真实的访问信息，便于您溯源。C/S（Client/Server，客户...
- 产品推荐
- 这些文档可能帮助您