数据库安全_数据库安全文档介绍内容-天翼云

常见问题
不可以,根据SAC/TC及国际信息、数据安全管理部门发布的规范,审计日志必须保持客观全面、准确,因此不提供删除或修改功能。事件文件可以存储多长时间? 默认情况下,云审计服务管理控制台可存储最近7天内的事件文件,而对于已保存至OBS桶的历史操作记录,您可以无限期存储这些事件文件。如果用户已开通云审计服务,但OBS桶未配置正确的策略,会出现什么情况? 云审计服务会根据既有的OBS存储桶策略来传送事件文件。如果错误地配置OBS存储桶策略,那么云审计服务将无法传送事件文件。

来自：
帮助文档
云审计
常见问题
常见问题
与天翼云其他服务之间关系
用户可通过监控数据及时掌握集群资源状况。详细请参考云监控服务产品文档。云日志服务云搜索服务将组件运行期间的日志写入云日志服务中,用户可通过查看日志排查实例运行问题。详细请参考云日志服务产品文档。云审计云审计全面记录云搜索服务的核心操作事件,支持操作历史查询与审计回溯。详细请参考云审计产品文档。统一身份认证服务(Identity and Access Management,简称IAM)云搜索服务使用天翼云官网统一身份认证服务进行身份鉴权。详细请参考统一身份认证服务产品文档。

来自：
帮助文档
云搜索服务
产品介绍
与天翼云其他服务之间关系
术语解释
SQL注入 SQL注入攻击是一种常见的Web攻击方法,攻击者通过把SQL命令注入到Web后台数据库的查询字符串中,最终达到欺骗服务器执行恶意SQL命令的目的。例如可以从数据库获取敏感信息,或者利用数据库的特性执行添加用户、导出文件等一系列恶意操作,甚至有可能获取数据库乃至系统用户最高权限。 Web攻击针对用户上网行为或网站服务器等设备进行攻击的行为。系统提权利用现有的信息对已经获取的系统进行提权从而获取最高控制权限。

来自：
帮助文档
态势感知
产品介绍
术语解释
集群缩容
如果集群缩容失败,数据库不会在后台自动执行缩容回滚操作,此时数据库所有运维操作不可用,需要用户在管理控制台页面上单击缩容按钮来重新执行数据库缩容操作。前提条件集群状态需为可用状态,不支持只读状态,并且确保集群没有进行重分布操作。集群配置文件已经生成,配置的信息正确并且和当前集群状态一致。缩容前用户需要确保default_storage_nodegroup参数值为installation。

来自：
帮助文档
数据仓库服务
用户指南
变配与扩容
节点变更
集群缩容
DRDS是如何处理用户及角色权限模型的？
DRDS提供一套完备的用户、角色的权限模型,具体有以下几点: 针对逻辑库表,DRDS提供SELECT、INSERT、UPDATE、DELETE、TRUNCATE权限。角色代表一组权限的集合,不能直接使用角色登录DRDS实例,可以为角色分配逻辑库表的权限。用户表示能直接登录DRDS实例的数据库用户,用户可以直接拥有逻辑库表的权限,也可以将角色授予用户,因此用户权限等于用户自身拥有的权限+所有拥有的角色的权限。

来自：
帮助文档
分布式关系型数据库
常见问题
操作类
DRDS是如何处理用户及角色权限模型的？
功能特性
基础版及通用功能资产发现通过主被动两种资产探测方式,实时精准地持续监控资产变化情况,可自动识别网络设备、主机、安全设备、操作系统、数据库、Web应用等。资产管理资产组件信息、变化趋势、端口分布、归属、操作系统分布自动化统计。可根据IP、操作系统、应用组件/服务、归属部门、硬件信息等进行资产高级检索,快速统计资产信息、根据资产特征排查安全隐患。

来自：
帮助文档
态势感知
产品介绍
功能特性
teledb_vacuum_advice
本页介绍天翼云TeleDB数据库系统视图teledb_vacuum_advice的内容。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
开发手册
数据字典
系统视图
teledb_vacuum_advice
应用场景
游戏行业游戏业务数据Schema较为简单,可选择GeminiDB Redis作为持久化数据库,通过使用简洁的Redis接口快速完成业务开发上线。例如,可使用Redis的有序集合结构完成游戏排行榜的实时展现。对于时延非常敏感的游戏场景,也可以使用GeminiDB Redis作为前端缓存(需要配置大内存),加速应用访问。

来自：
帮助文档
云数据库GeminiDB
GeminiDB Redis接口
产品介绍
应用场景
参数名称和值
本页介绍天翼云TeleDB数据库参数名称和值。 TeleDB的所有参数名都是大小写不敏感的。每个参数都可以接受五种类型之一的值: 布尔、字符串、整数、浮点数或枚举。该类型决定了设置该参数的语法: 布尔: 值可以被写成 on, off, true, false, yes, no, 1, 0 (都是大小写不敏感的)或者这些值的任何无歧义前缀。字符串: 通常值被包括在单引号内,值内部的任何单引号都需要被双写。不过,如果值是一个简单数字或者标识符,引号通常可以被省略。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
参数指南
参数设置说明
参数名称和值
参数调优
本节主要介绍参数调优数据库参数是数据库系统运行的关键配置信息,设置不合适的参数值可能会影响业务。本文列举了一些重要参数说明。更多参数的详细说明请参见MongoDB官网。如需通过控制台界面修改参数值,请参见编辑参数模板。 enableMajorityReadConcern 该参数表示读取数据时,是否需要从大多数节点获取一致的数据后才返回结果。默认值为 “ false ” , 表示读取数据时,不需要从大多数节点获取一致数据后返回结果,即从单个节点上读取数据就可以返回结果。

来自：
帮助文档
文档数据库服务
用户指南
性能调优
参数调优
概述
系统后台会定义一些类型,每种采集器都会归到一种类型下,这样方便用户查看数据。根据采集器的作用可以将监控项分为以下几种类型: 接口调用:是指外部服务调用当前应用的监控类型。基础监控:是用来监控系统性能的基础监控指标的监控类型。异常:用来监控应用的异常信息。外部调用:是指当前应用调用外部服务的监控类型。数据库:是对数据库的访问进行监控。缓存:是对Redis等缓存系统的监控,会采集指令级别的细粒度的指标数据。

来自：
帮助文档
应用性能管理
用户指南
应用指标监控
概述
使用向导
用户在资源列表选取相应的主机、数据库资源、对象存储组成自定义迁移组,为用户提供管理待迁移资源的全新方式,从而为迁移计划的执行提供强力支持与辅助。迁移计划用户或企业完成迁移组的创建后,可进行迁移计划的创建。用户选取相应的迁移组,确认包含的相关资源后,可全面评估待迁移资源的情况,并以此制定合理的迁移计划完,对迁移过程输出有效的管控。资源匹配用户或企业完成迁移组与迁移计划的创建后,可使用平台提供的资源匹配功能在资源明细中进行云主机、数据库、对象存储资源的源端-目标端使用详情匹配做对比。

来自：
帮助文档
云迁移服务CMS
用户指南
云迁移服务模块
使用向导
应用场景
中小企业资产运维场景说明中小企业运维投入资源相对较少,运维管理流程规范度较低,运维人员可能会因为无意操作造成数据丢失、业务故障等,黑客也可能远程进入主机之后进行有意的数据窃取、数据篡改等。针对资产数量少,运维并发低及可靠性需求不高的小型企业,提供轻量级堡垒机实例,实现运维用户双因子认证、云上资产统一运维审计,满足等保合规测评要求。产品优势快速开通使用:一键开通,即开即用,方便快捷。小规格成本更低:按设备数包年包月,最低支持20资产小规格,成本更低。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
应用场景
应用场景
中小企业资产运维场景说明中小企业运维投入资源相对较少,运维管理流程规范度较低,运维人员可能会因为无意操作造成数据丢失、业务故障等,黑客也可能远程进入主机之后进行有意的数据窃取、数据篡改等。针对资产数量少,运维并发低及可靠性需求不高的小型企业,提供轻量级堡垒机实例,实现运维用户双因子认证、云上资产统一运维审计,满足等保合规测评要求。产品优势快速开通使用:一键开通,即开即用,方便快捷。小规格成本更低:按设备数包年包月,最低支持20资产小规格,成本更低。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
应用场景
设置分布式会话
在部署组件过程中,可以在数据库设置中绑定分布式会话,操作步骤如下。前提条件设置分布式会话前,需创建分布式会话。操作步骤 1、部署应用组件时,在“组件配置”界面,“数据库”中勾选“分布式会话”。 2、单击“新增分布式会话”,配置分布式会话参数。 3、“配置方式”选择“新创建”,新创建分布式会话。部分区域可能不支持“新创建”,仅支持“使用已有”。 4、设置“分布式缓存服务”、“所在子网”及“密码”。 5、其他参数使用默认。单击“确定”,完成分布式会话配置。

来自：
帮助文档
微服务云应用平台
用户指南
应用管理
应用高级设置
设置分布式会话
典型参数组合推荐
本页介绍了关系数据库MySQL版的一些典型参数组合推荐。 "innodb_flush_log_at_trx_commit"和"sync_binlog"是两个关键参数,用于控制mysql的磁盘写入策略和数据安全性。这两个参数的取值不同会对性能和数据安全性产生不同的影响。它们在决定数据何时写入磁盘以及是否进行同步写入binlog的过程中发挥重要作用。

来自：
帮助文档
关系数据库MySQL版
最佳实践
参数优化建议
典型参数组合推荐
费用账单
按需计费GeminiDB Influx属于简单定价,您可以在云数据库 GeminiDB价格详情中查中查询单价。单价单位在云数据库GeminiDB价格详情中查中查询到的单价单位:元/GB/小时使用量按产品单价单位显示使用量,GeminiDB Influx的单价单位为元/GB/小时,因此使用量以小时为单位。本例中,2023/04/08 10:09:06 ~ 2023/04/08 12:09:06时段总计使用量为2小时。

来自：
帮助文档
云数据库GeminiDB
GeminiDB Influx接口
计费说明
费用账单
性能趋势
前提条件仅限来源为天翼云RDS的MySQL数据库。已录入DMS中,且实例状态正常的数据库实例。操作步骤登录数据管理服务。在左侧导航栏中,单击智能运维 > 性能趋势,进入性能趋势界面。功能介绍性能趋势区间查看支持选中一段时间区间查看监控指标数据,默认展示关键指标,可在指标选择中勾选更多指标。监控指标最大支持查看时间范围为7天,指标粒度与查询的时间范围相关,时间范围跨度越大,指标粒度也越大。勾选联动图表选项,支持多图表指标联动。

来自：
帮助文档
数据管理服务
用户指南
智能运维
性能趋势
添加库表HDFS权限
本节介绍如何在翼MapReduce数据湖集群中授予LDAP用户HDFS权限。背景在数据处理中执行计算引擎任务或者在数据建模常见表模型的业务中,DataWings使用引擎实例中配置的LDAP用户进行任务执行,若提示该LDAP用户没有HDFS权限,您可以在翼MapReduce产品界面进行相关设置。前提条件已购买翼MapReduce数据湖集群。操作步骤点击翼MapReduce进入翼MapReduce控制台。点击集群名称-翼MR Manager,进入运维管理平台。

来自：
帮助文档
大数据管理平台 DataWings
快速入门
添加库表HDFS权限
创建参数模板
修改参数时应始终保持谨慎,且修改参数模板前要备份数据。将参数模板更改应用于使用DRDS实例前,您应当在测试实例上试用这些参数模板设置更改。操作步骤 1.登录管理控制台。 2.单击管理控制台左上角的,选择区域和项目。 3.在页面左上角单击,选择“数据库 > 分布式关系型数据库 ”。进入分布式关系型数据库信息页面。 4.在“参数模板”页面,单击“创建参数模板”。 5.输入参数模板名称并添加对该参数模板的描述,单击“确定”,创建参数模板。

来自：
帮助文档
分布式关系型数据库
用户指南
参数模板管理
创建参数模板
包年/包月
公网带宽(可选) GeminiDB Influx实例支持公网访问,公网访问会产生带宽流量费;GeminiDB Influx数据库实例在云内部网络产生的流量不计费。假设您计划购买一个规格为2vCPUs 8GB,3个节点,存储空间容量为100GB,冷存储空间容量为500GB的GeminiDB Influx实例。在购买数据库实例页面底部,您将看到所需费用的明细(不包含备份空间费用),如图1所示。图1 配置费用配置费用将包括以下部分: 数据库实例:根据所选实例规格计算的费用。

来自：
帮助文档
云数据库GeminiDB
GeminiDB Influx接口
计费说明
计费模式
包年/包月
日志查询
在左侧导航树中,选择“日志审计”,进入“攻击事件日志”页面。查看近一周的攻击事件详情。参数说明发生时间攻击事件发生的时间。攻击类型攻击事件所属类型,主要包括:IMAP、DNS、FTP、HTTP、POP3、TCP、UDP等。危险等级危险等级包括:严重、高、中、低。规则ID对应规则的ID号。规则名称规则库中相对应的命中规则名称。源IP攻击事件的来源IP。

来自：
帮助文档
云防火墙
用户指南
查看云防火墙防护日志
日志查询
产品咨询
关于CMS-SMS大型整机及数据库的迁移有何注意事项? 能否迁移 CMS-SMS理论上具备迁移整机和数据库的能力。但对于大型整机(系统总待迁移量2T以上且存在大量大小文件)以及大型库(数据库+系统200G以上且增量大于500r/s),需提前对风险及预期效果进行预估和调整。其中,大型数据库不建议使用CMS-SMS迁移,因其涉及数据量大、增量变化快、数据一致性要求高等复杂因素,CMS-SMS可能难以满足性能和稳定性需求。专业迁移工具推荐对于大型数据库迁移,建议使用数据库专业迁移工具。

来自：
帮助文档
云迁移服务CMS
常见问题
服务器迁移服务模块
产品咨询
产品优势
全方位敏感数据防护根据敏感数据发现策略,精准识别数据库中的敏感数据,并结合多种预置脱敏算法和用户自定义脱敏算法,实现全方位的敏感数据防护。

来自：
帮助文档
数据安全中心
产品介绍
产品优势
Redis 4.0支持的新特性说明
交换数据库命令新增SWAPDB命令,可以让不同数据库的编号交换,比如执行SWAP 0 1 , 即让原来的数据库0变成1, 1变成0

来自：
帮助文档
分布式缓存服务Redis版
常见问题
实例类型/版本
Redis 4.0支持的新特性说明
消息及异常输出
本页介绍天翼云TeleDB数据库PL/pgsql的消息及异常输出。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品历史版本
V4.0.0版本产品文档
开发手册
PL：pgsql开发
消息及异常输出
消息及异常输出
本页介绍天翼云TeleDB数据库PL/pgsql的消息及异常输出。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品历史版本
V5.0.0版本产品文档
开发手册
PL：pgsql开发
消息及异常输出
消息及异常输出
本页介绍天翼云TeleDB数据库PL/pgsql的消息及异常输出。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品历史版本
V2.0.0版本产品文档
开发手册
PL：pgsql开发
消息及异常输出
消息及异常输出
本页介绍天翼云TeleDB数据库PL/pgsql的消息及异常输出。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品历史版本
V3.0.0版本产品文档
开发手册
PL：pgsql开发
消息及异常输出
消息及异常输出
本页介绍天翼云TeleDB数据库PL/pgsql的消息及异常输出。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品历史版本
V5.1.0版本产品文档
开发手册
PL：pgsql开发
消息及异常输出
消息及异常输出
本页介绍天翼云TeleDB数据库PL/pgsql的消息及异常输出。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
开发手册
PL：pgsql开发
消息及异常输出
版本概述
TezUI组件服务Doris组件版本升级至2.1.6,Trino升级至440,Flume升级至1.11.0新增Master扩容能力新增重置集...审计服务优化元数据库配置能力组件版本Doris2.1.6Elasticsearch7.10.2HBase2.4.12HDFS3.3.3Hive3.1.2Kafka2.8.1Kerberos1.18.2Kibana7.10.2Kyuubi1.8.2OpenLDAP2.4.50Ranger2.2.0Spark3.4.1Trino440YARN3.3.3ZooKeeper3.7.1Flink1.16.2Knox1.6.1Logstash7.10.2Iceberg1.4.3Hudi0.14.0JeekeFS1.1.1Tez0.10.1Flume1.11.0KafkaUI1.0.0SeaTunnel2.3.7Pushgateway1.6.2TezUI0.10.1

来自：
帮助文档
翼MapReduce
产品介绍
版本概述

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

天翼云奖励推广计划

加入成为云推官，推荐新用户注册下单得现金奖励

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

镜像服务

轻量型云主机

一体化计算加速平台·异构计算

人脸实名认证

是否戴口罩识别

图片涉暴恐识别

通用型OCR

推荐文档

完成授权

开通备案

端口开放情况

篡改告警分析

客户端下载安装