数据库安全_数据库安全文档介绍内容-天翼云

查看操作事件
本节介绍如何在云审计服务管理控制台查看最近7天的操作记录。在您开通了云审计服务后,系统开始记录云服务资源的操作。云审计服务管理控制台保存最近7天的操作记录。操作步骤步骤 1 登录管理控制台。步骤 2 单击管理控制台左上角的,选择区域和项目。步骤 3 单击“服务列表”,选择“管理与部署 > 云审计服务”,进入云审计服务信息页面。步骤 4 在左侧导航树,单击“事件列表”,进入事件列表信息页面。步骤 5 事件列表支持通过筛选来查询对应的操作事件。

来自：
帮助文档
文档数据库服务
用户指南
审计
查看操作事件
程序日志定位告警异常
本小节介绍日志审计(原生版)场景下的程序日志定位告警异常处理实践。应用场景日志审计(原生版)已经采集到日志,但未触发对应告警。前提准备进入日志审计(原生版)平台。通过控制台进入日志审计(原生版)实例。告警服务逻辑告警涉及服务:esinsert、alarmMgr、event_analysvr。告警涉及流程:event_ana(告警解析):通过Kafka接收logp解析的日志,根据告警规则解析该日志是否符合告警条件,符合条件则将该告警信息转发给alarm。

来自：
帮助文档
日志审计（原生版）
最佳实践
程序日志定位告警异常
团队管理
功能介绍团队作为DMS中一组用户和数据库资源的集合,团队内成员均可访问团队内的实例,在查询窗口、数据导入和导出等功能中,可搜索并选中团队内的所有数据库进行操作。团队成员有包括团队管理员和普通成员两种团队角色,其中: 团队管理员:每个团队至少有一个团队管理员。团队管理员可以添加和删除团队内的成员和实例。普通成员:团队内的普通成员可访问团队内所有实例,查看团队内其他成员信息。团队管理功能包含全部团队列表、团队成员管理和团队实例管理三部分。全部团队列表:超级管理员和管理员可访问。

来自：
帮助文档
数据管理服务
用户指南
安全协作
团队管理
数据类型映射关系
DATETIME[(fsp)] TIMESTAMP 支持 TIMESTAMP[(fsp)] TIMESTAMP WITH TIME ZO...库列字符集,在目标库扩大相应倍数。

来自：
帮助文档
数据库复制
产品简介
数据类型映射关系
通用型
提供均衡的计算、存储以及网络配置,满足资源专享、网络隔离、性能有基本要求的业务场景,如数据库、核心ERP系统、金融系统等。规格名称 CPU 内存(GB) 处理器处理器主频(GHz) 本地磁盘内网带宽(Gbps) 是否支持挂载云硬盘 physical.s5.2xlarge19 2路20核 256 Intel 4316 2.3 无 25 支持 physical.s5.2xlarge24 2路26核 384 Intel 5320 2.2 无 25 支持

来自：
帮助文档
物理机 DPS
产品规格
通用型
账号委托
关系数据库MySQL版已对接天翼云统一身份认证服务(IAM),可实现账号委托功能。账号委托的操作步骤如下: 操作步骤进入IAM的控制中心页面在左侧导航栏点击“委托”,进入账号委托管理页面。点击右上角的“创建委托”,进入创建委托页面。选择“可信实体类型”,点击“下一步”。填写“委托名称”、“备注”、“委托账号”,点击“完成”。即可完成账号委托。

来自：
帮助文档
关系数据库MySQL版
用户指南
账号与安全
账号委托
基本概念
云硬盘可弹性扩展的块存储设备,可以用作实例的系统盘或可扩展数据盘使用。快照某一时间点云盘数据状态的备份文件,用于备份或者恢复整个云盘。 VPC 虚拟私有云(Virtual Private Cloud)。为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。VPC丰富的功能帮助用户灵活管理云上网络,包括创建子网、设置安全组和网络ACL、管理路由表、申请弹性公网IP和带宽等。

来自：
帮助文档
GPU云主机
产品简介
基本概念
使用说明类
攻击者通过把SQL命令插入到Web表单提交、输入URI或页面请求的查询字符串等手段,利用应用程序的数据库层上的安全漏洞,从而使数据库受到攻击,造成敏感数据窃取或删改,甚至进一步导致网站被嵌入恶意代码、植入后门等危害。什么是XSS攻击? 跨站脚本(XSS)是一种攻击技术,它强制网站回应攻击者提供的可执行代码,这些代码加载到用户的浏览器中,借助插入至网站的恶意代码进行传播,对网站用户进行攻击,达到盗取用户账号信息、钓鱼欺诈、身份盗用等目的。什么是CSRF攻击?

来自：
帮助文档
Web应用防火墙
常见问题
使用说明类
到期与欠费说明
注意:对域名进行停用操作后,CDN节点会立即删除配置,但仍会在系统数据库中保留原来的配置记录,可再次对域名进行"启用"操作。关停加速服务 1、登录边缘安全加速控制台进行停用操作,域名点击停用后,天翼云接入层CNAME将立刻解析至不可访问地址。对域名进行停用操作后,控制台上域名状态将变更为“已停止”。

来自：
帮助文档
边缘安全加速平台
计费说明
到期与欠费说明
计费项及计费模式
文件备份存储库费用文件备份的备份存储库费用只支持包年包月,按照备份存储库容量和购买周期计费。包年包月是一种先付费后使用的计费方式,按订单的购买周期结算。备份存储库容量:单位GB。购买周期:以年、月为单位。从存储库创建或续订时间开始,到存储库到期或退订时间结束。混合备份混合备份功能适用于数据库、本地磁盘、本地VMware备份,只包含混合备份存储库费用。混合备份存储库费用混合备份的备份存储库费用只支持包年,按照备份存储库容量和购买周期计费。

来自：
帮助文档
云备份 CBR
计费说明
计费项及计费模式
性能
实例性能实例性能展示了数据库实例的各项关键指标,并提供日期对比功能,方便查看周期业务以及指标变化情况,及时发现异常。可以通过磁盘占用率、负载和内核资源3种指标说明当前实例的性能情况。操作步骤步骤 1登录管理控制台。单击管理控制台左上角的,选择区域和项目。单击页面左上角的,选择“数据库 > 数据管理服务 DAS”,进入数据管理服务页面。在左侧的导航栏中单击“DBA智能运维 > 实例列表”页签,进入DBA智能运维实例列表页面。

来自：
帮助文档
数据管理服务
用户指南
DBA智能运维
GaussDB
性能
快速开始使用Elasticsearch搜索引擎
您可以参考此场景示例数据,使用云搜索服务的Elasticsearch搜索引擎搜索数据,基本操作流程如下所示: 1.创建集群 2.导入数据 3.搜索数据 4.删除集群场景描述某女装品牌在网上经营电商业务,其以前是使用传统数据库来为用户提供商品搜索功能,但随着用户数量和业务的增长,使用传统数据库的弊端愈来愈明显。主要问题表现为:响应速度慢、准确性低。

来自：
帮助文档
云搜索服务
快速入门
快速开始使用Elasticsearch搜索引擎
产品简介
它打破数据壁垒,让企业员工能在天翼AI云电脑环境中高效共享文件,支持多人实时协作,提升团队协同效率,保障数据安全,助力企业数字化办公。翼共享提供了NAS共享盘和网络共享盘两种类型:网络共享盘网络共享盘支持公网访问,具备强大的权限管控、访问审计和系统集成功能,适合企业在不同网络环境下进行数据管理与共享。支持公网访问,权限管控和访问审计功能强大,可与企业其他系统集成,提升信息化管理水平。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼共享
产品简介
新建事实表
生成异常数据 :开启此项,表示异常数据讲按照配置的参数存储到规定的库中。数据库或Schema :开启“生成异常数据”时显示此项,表示存储异常数据的数据库或Schema。表前缀 :开启“生成异常数据”时显示此项,表示存储异常数据的表的前缀。表后缀 :开启“生成异常数据”时显示此项,表示存储异常数据的表的前缀。添加规则 :单击“添加规则”进行设置。例如,添加名称为“字段唯一值”规则,选中该规则后单击“确定”,在“告警条件”中输入告警条件表达式,然后按照此方法添加其他规则后,单击“确定”。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据架构
模型设计
维度建模
新建事实表
风险处置
本小节介绍日志审计(原生版)风险处置用户指南。您可以添加风险通知规则,配置规则后,发生相应的事件日志审计服务可以第一时间通过邮件或短信的形式通知到您。新增风险通知规则登录日志审计(原生版)控制台。在左侧导航栏选择“风险处置”,进入“风险处置”页面。单击“新增规则”按钮,在跳转的新增规则页面填写相关参数。分类参数参数说明基础信息规则名称自定义风险规则名称。有效开始时间选择新建风险规则开始生效的日期。有效结束时间选择新建风险规则失效的日期。

来自：
帮助文档
日志审计（原生版）
用户指南
风险处置
分片算法
扩容时需要数据迁移。较好的分散一些时间、机构、id峰值带来的数据热点问题。枚举分组字符串HashCode取模分片定义枚举+字符串HashCode取模的组合分片方式,包含枚举键和取模键两个分片键,先通过枚举键将数据分配到不同的分组,再在分组里通过取模键对应到具体的分片。适用条件:枚举键可以是整数也可以是字符串,取模键是字符串,取模键字符串HashCode求余后的值均匀分布。如: 数据库的数据需要按区域进行隔离,但隔离后的数据量依然巨大需要按取模方式进行再次分片,可以选择此算法。

来自：
帮助文档
分布式关系型数据库
产品介绍
常用概念
分片算法
创建自定义集群
HiveRanger 数据连接类型当“元数据”选择“数据连接”时该参数有效。用于表示外部数据源的类型。Hive组件支持的数据连接类型:− RDS服务MySQL数据库− 本地数据库Ranger组件支持的数据连接类型:− RDS服务MySQL数据库− 本地数据库数据连接实例当“数据连接类型”选择“RDS服务MySQL数据库”时,该参数有效。用于表示MRS集群与RDS服务数据库连接的名称,该实例必选先创建才能在此处引用。可单击“创建数据连接”进行创建,具体请参考配置数据连接。

来自：
帮助文档
翼MapReduce
用户指南
配置集群
创建自定义集群
伸缩活动操作类
弹性伸缩提供两种渠道获取伸缩活动结果,具体如下: 通过日志审计获取 :弹性伸缩已原生对接云审计服务,会自动将伸缩组信息、伸缩活动详情、活动起止时间、执行结果等关键数据推送至云审计,可参文档弹性伸缩支持云审计的关键操作了解更多。通过云监控获取 :弹性伸缩会将所有伸缩活动以 “事件” 形式同步至云监控服务。您可在云监控中配置告警通知,包括站内信、邮箱、短信、告警回调等,实时获取伸缩活动的结果。

来自：
帮助文档
弹性伸缩服务 AS
常见问题
伸缩活动操作类
记录弹性伸缩
操作场景弹性伸缩支持使用云审计记录服务资源操作。云审计记录的操作类型有三种,通过云平台帐户登录管理控制台执行的操作,通过云服务支持的API执行的操作,以及系统内部触发的操作。如果用户开通了云审计,AS服务的API被调用时,调用信息将会上报到云审计,云审计会将操作信息定时的转储到用户指定的对象存储桶。通过云审计服务,您可以记录与弹性伸缩相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
弹性伸缩服务 AS
用户指南
伸缩组和实例的监控
记录弹性伸缩
DLI资源
DLI的指定资源与对应路径指定资源资源名称资源路径 queue DLI队列 queues.queuename dat...数据库 databases.dbname table DLI表 databases.dbname.tables.tbname column DLI列 databases.dbname.tables.tbname.columns.colname jobs DLI Flink作业 jobs.flink.jobid resource

来自：
帮助文档
数据湖探索
用户指南
权限管理
DLI资源
集群策略
在集群策略页面内,支持配置集群审计策略、告警策略、告警规则。前提条件已开启集群审计功能,具体操作请参见开启集群审计。操作步骤登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 集群策略”,进入集群策略页面。配置审计策略:进入“审计策略”页面,可配置审计事件保留周期、审计事件类型。配置告警策略:进入“告警策略”页面,默认内置日常运营、重保模式、高级防护对应策略。点击添加按钮,进入策略添加页面,输入策略名称(必填)、策略描述(非必填)、选择对象、开启规则,点击保存。

来自：
帮助文档
容器安全卫士
用户指南
集群安全
集群策略
应用场景
医疗系统安全要求高,需保障数据传输安全合规。支持高清视频连线,可开展远程会诊、线上查房、远程培训等。提供会议加密、水印追踪,保障医疗数据与隐私安全。结合信创兼容能力,支持在合规环境下的部署落地。支持共享影像资料、语音转写记录会诊过程,提升沟通效率、加强信息留存。政企服务跨部门、跨地区沟通流程繁琐。政府系统对国产化、数据安全有严格要求。政务会议需要留痕、可审计、可复用。支持多地多方远程接入,实现跨部门、跨地区协同会议。具备全链路国产化适配能力。

来自：
帮助文档
AOne会议
产品介绍
应用场景
管理员模式
本文介绍管理员模式,进入管理员模式之后,在查询窗口执行SQL语句将不会受到风险管控规则、SQL规范、查询次数、查询行数等限制,方便用户在紧急...数据变更。背景信息 SQL风险、SQL规范、查询次数限制、查询行数限制等功能可以增强数据库的安全性和稳定性,防止危险操作的发生。但在一些紧急的运维场景下,上述功能也会给系统管理员、运维管理员快速处理故障带来不便。因此,具备权限的管理员可以进入管理员模式执行SQL,不会受到风险规范等功能的限制。前提条件组织版本为企业版。

来自：
帮助文档
数据管理服务
用户指南
开发空间
查询窗口
管理员模式
保护Always on Availability Groups模式下的SQL Server
当前云主机备份只支持单个虚拟机的一致性备份,对于集群数据库暂不支持,完整支持将在后续版本中推出。在Always On模式下,SQL Server服务在主备节点上都是启动的,数据由主复制到备,主上拥有全部的数据。故在创建云主机备份时,只需要将主节点加入策略进行备份。在主备发生切换后,及时调整策略,确保始终对主节点进行备份。

来自：
帮助文档
云主机备份 CSBS
最佳实践
通过自定义脚本实现数据库备份
保护Always on Availability Groups模式下的SQL Server
保护Always on Availability Groups模式下的SQL Server
当前云主机备份只支持单个虚拟机的一致性备份,对于集群数据库暂不支持,完整支持将在后续版本中推出。在Always On模式下,SQL Server服务在主备节点上都是启动的,数据由主复制到备,主上拥有全部的数据。故在创建云主机备份时,只需要将主节点加入策略进行备份。在主备发生切换后,及时调整策略,确保始终对主节点进行备份。

来自：
帮助文档
云服务备份
最佳实践
通过自定义脚本实现数据库备份
保护Always on Availability Groups模式下的SQL Server
采集开关
本节主要介绍采集开关为了减少内存、数据库、磁盘空间占用,您可以按需进行采集设置。日志采集开关前提条件:弹性云主机上已安装ICAgent。步骤 1 登录AOM控制台,选择“配置管理 > 日志配置”,选择“采集开关”页签。步骤 2 开启或者关闭日志采集开关。日志采集开关说明采集开关默认打开,当您不需要采集日志时,可通过关闭采集开关来停止日志采集,以减少资源占用。

来自：
帮助文档
应用运维管理
用户指南
配置管理
日志配置
采集开关
轻量型云主机可以做什么？
快速搭建轻量服务可用于搭建小型网站,Web应用,论坛,小程序/小游戏、电商、数据库、企业内部知识管理软件等应用服务。搭建企业开发测试环境在保证性能稳定的基础上,快速搭建开发测试环境,方便异地协作办公。搭建个人开发环境用户可通过常用系统和应用镜像搭建创建云端学习环境及开发环境,搭建个人博客、个人网站、云盘/图床等。

来自：
帮助文档
轻量型云主机
常见问题
产品咨询类
轻量型云主机可以做什么？
与其他云服务的关系
云审计服务云审计服务(CloudTrace Service,CTS),是一个专业的日志审计服务。云审计服务能够记录主机中用户对主机安全服务的操作,方便您对主机执行安全分析、合规审计、资源跟踪和问题定位等审计工作。云审计服务是管理日志的基础服务,无需付费即可使用。关于CTS的详细内容,请参见云审计服务用户指南。

来自：
帮助文档
企业主机安全
产品介绍
与其他云服务的关系
操作日志
此章节为您介绍日志审计(原生版)操作日志的相关内容选择“系统配置 > 操作日志”,可查看系统内所有用户的操作情况包括访问的模块和操作的内容。用户名称:进行此操作的用户。登录IP:进行操作用户登录的IP地址。访问模块:用户进行操作的模块。操作内容:用户进行的动作。详细内容:用户进行具体操作的详细数据内容。发生时间:此操作发生的时间。是否成功:操作是否成功进行。

来自：
帮助文档
日志审计（原生版）
用户指南
系统配置
操作日志
设置稀疏备份策略
步骤 3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。步骤 4 在“实例管理”页面,选择指定的实例,单击实例名称。步骤 5 在左侧导航栏,单击“备份恢复”。步骤 6 在页面右上方,选择“修改备份策略 > 同区域备份策略”。您可以查看到已设置的备份策略,如需修改备份策略,请调整以下参数的值。备份时间段:默认为24小时中,间隔一小时的随机的一个时间段 ,例如01:00~02:00,12:00~13:00等。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
数据备份
创建实例级备份
设置稀疏备份策略
备份/变更规格/升级
审计数据 √ × 审计数据无法重新导入到系统,需全量备份审计数据,主要包括历史会话、会话视频、系统登录日志、系统操作日志、运维报表和系统报表。“运维报表”和“系统报表”支持文本格式导出。“历史会话”支持导出MP4格式会话视频。系统配置 √ √ “系统配置”信息包含全量系统配置数据。备份操作示例以备份“资源账户”数据信息为例,介绍如何导出和导入系统数据。登录管理控制台。导出升级前系统数据信息。在“资源账户”页面,单击“导出”,导出全部用户信息Excel表。

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
备份/变更规格/升级
Windows事件日志采集
4875证书服务收到关闭请求4876证书服务备份已启动4877证书服务备份已完成4878证书服务还原已开始4879证书服务恢复已完成4880...数据库4885证书服务的审核筛选器已更改4886证书服务收到证书请求4887证书服务批准了证书请求并颁发了证书4888证书服务拒绝了证书请求4889证书服务将证书请求的状态设置为挂起4890证书服务的证书管理器设置已更改。

来自：
帮助文档
云日志服务
用户指南
日志接入
其他接入方式
Windows事件日志采集

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机 DPS

多活容灾服务 MDR

弹性高性能计算 E-HPC

天翼云CTyunOS系统

训推服务

应用托管

人脸检测

人脸实名认证

人脸属性识别

推荐文档

天翼云进阶之路②：Centos更改MySQL数据库目录位置

天翼云最佳实践⑤：linux搭建pureftp

安全类问题

产品优势

7天无理由退款如何操作？