活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
热门活动
AI服务
教育应用
合作伙伴
天翼云携手合作伙伴，共创云上生态，合作共赢
开发者
开发者相关功能入口汇聚
数据库安全_相关内容
- 启用或禁用SQL注入检测数据库安全审计的SQL注入检测默认开启,您可以禁用或启用SQL注入的检测规则。 注意 一条审计数据只能命中SQL注入检测中的一个规则。 前提条件 已成功购买数据库安全审计实例,且实例的状态为“运行中”。 SQL注入检测的状态为“已禁用”时,可以启用SQL注入检测。 SQL注入检测的状态为“已启用”时,可以禁用SQL注入检测。 禁用SQL注入检测 SQL注入检测默认开启,您可以根据使用需要禁用SQL注入检查规则。禁用SQL注入检测规则后,该审计规则在审计中将不生效。
- 关系数据库MySQL版磁盘空间不足问题如果MySQL数据库实例的磁盘空间满,会导致实例变为只读状态,写业务夯住,应用无法对数据库进行写入操作,从而影响业务正常运行。本文介绍查看空间使用情况的方式,以及各种空间问题的原因和解决方案。 查看空间使用情况 您可以在实例管理的基本信息页面查看存储空间和备份空间的使用情况,这里只展示当前的空间使用总量,没有展示各类数据分别占用的磁盘空间信息,也没有空间使用的历史信息。 您还可以在实例基本信息的查看监控指标"磁盘使用量" 查看磁盘空间使用的历史信息和变化曲线。
- 关系数据库MySQL版解决I/O高问题读取冷数据导致实例I/O高 现象 关系型数据库MySQL版采用的是buffer pool缓存架构,SQL访问或者修改的数据行,不在buffer pool中命中,就需要到文件系统中读取物理文件,这时会产生大量的读IO,如果buffer pool空闲页不够,还需要交换部分脏页数据到磁盘,同时又会产生大量的写IO。您可以在实例监控指标页面查看缓冲池命中率。 解决方案 根据业务场景重新设计业务缓存策略,或者升级实例规格。
- pg_audit_obj_conf_detail本页介绍天翼云TeleDB数据库系统视图pg_audit_obj_conf_detail的内容。 视图的作用:提供了关于数据库对象审计配置的详细信息。 名称 类型 定义 auditor name 创建或所有审计配置的用户的名称,通过pg_catalog.pg_get_userbyid函数根据S.auditor_id获取。 object_class name 被审计对象的类别名称。
- 与其他服务的关系详细内容参见云审计文档 数据库复制(CT-DRS) 使用数据复制服务,实现数据库平滑迁移上云。 详细内容参见数据库复制文档 分布式关系型数据库(DRDS) 对于云数据库TaurusDB,使用分布式关系型数据库服务(Distributed Relational Database Service,简称 DRDS),后端对接多个数据库实例,实现分布式数据库的透明访问。 详细内容参见分布式数据库中间件文档
- 与其他云服务的关系与云数据库的关系 用户通过CBH登录天翼云关系型数据库(主要是MySQL、SQL Server两类数据库),为数据库资源提供资产管理、登录身份管理、运维会话审计等功能,加强数据库资源运维安全。 与云审计服务的关系 云审计服务(Cloud Trace Service ,CTS)为CBH实例提供云服务资源的操作记录,记录内容包括访问管理控制台发起的云服务资源操作请求以及每次请求的结果,供您查询、审计和回溯使用。 CTS记录CBH实例相关操作事件,方便用户日后的查询、审计和回溯。
- 主子账号和IAM权限管理Y OpenApi 删除实例数据库用户 Y OpenApi 查询实例数据库用户列表 Y Y Y OpenApi 更新实例数据库用户 Y
- 服务版本差异√√数据库行为审计基于操作命令审计数据库运维全程。×√高效运维Web浏览器一站式运维远程登录资源,无需安装客户端,一键登录运维资源,并集成批量登录、协同会话、文件传输、命令群发等功能。√√第三方客户端运维一键接入多种运维工具,支持多种运维形式,包括SSH客户端运维、FTP/SFTP客户端运维等。√√数据库运维通过SSO单点登录工具调用客户端,一键登录目标数据库。×√自动化运维在线管理脚本,以及定时执行预置运维任务。
- 支持云审计的关键操作本章节主要介绍支持云审计的关键操作。 云审计服务(Cloud Trace Service,简称CTS)为用户提供了云账户下资源的操作记录,可以帮您记录云数据迁移相关的操作事件,便于日后的查询、审计和回溯。
- 如何安装Agent（Linux操作系统）？本章节介绍数据库安全如何安装Agent。 安装Agent后,您才能开启数据库安全审计功能,对待审计的数据库进行审计。 本节介绍如何在Linux系统上安装Agent。 前提条件 已成功购买数据库安全审计实例,且实例的状态为“运行中”。 数据库已成功添加Agent。 已获取Linux操作系统Agent安装包。 安装Agent节点的运行系统满足Linux系统版本要求。 安装Agent 在您安装新版Agent的时候,需要您为当前安装的Agent自定义一个密码。
- 升级数据库内核小版本操作步骤在天翼云官网首页的顶部菜单栏,选择产品 数据库 > 关系型数据库 > 关系数据库MySQL版,进入关系数据库MySQL产品页面。然后单击管理控制台,进入概览页面。在左侧导航栏,选择MySQL > 实例管理,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。在实例列表中,单击主实例名称,进入实例基本信息页面。在配置信息区域的数据库版本参数右侧,单击升级内核小版本。在弹出框中,选择升级方式,单击确定。立即升级:系统会检查实例运行正常后,立即将您的数据库内核版本升级到当前最新版本。
- DRDS是如何处理审计，且与MySQL的审计有何关系？本文介绍DRDS是如何处理审计,且与MySQL的审计间的关系。 DRDS提供DDL、DML审计功能,其中DDL审计提供19条审计规则,DML审计提供13条审计规则,基本覆盖生产DDL、DML基本操作及使用规范。DRDS提供的DDL、DML审计是事前审计,即SQL执行前进行审计,根据规则进行匹配,若匹配到某条审计规则,根据审计配置进行告警或者拒绝执行。 MySQL本身也提供审计功能,但MySQL的审计和DRDS的审计是相互独立的,MySQL的审计是事后审计,即SQL执行后记录在审计记录中。
- 关系数据库MySQL版慢SQL问题定位具体请参见关系数据库MySQL版参数调优建议。 批量操作 原因及现象 如果有进行大批量的数据迁移导入、删除,以及查询等操作,会导致SQL执行变慢,磁盘IO使用率增大,磁盘使用量突增等。 您可以在控制台查看实例的磁盘总大小、磁盘使用量、IOPS等指标。具体操作,请参见查看监控指标。 解决方案 建议在业务低峰期执行大批量操作,或将大批量操作拆分后分批执行。 定时任务 原因及现象 如果实例负载监控数据随时间有规律性变化,可能是存在定时任务。
- 功能概览本页介绍了分布式融合数据库HTAP产品支持的功能。 分布式融合数据库HTAP产品功能概览帮助您快速了解产品功能的支持情况。 资源池说明 分布式融合数据库HTAP支持以下资源池:华东1。
- 功能特性Windows操作审计 基于图形协议(RDP、VNC)终端和应用发布的行为操作审计,远程桌面的操作全纪录,包括键盘操作、功能键操作、鼠标操作、窗口指令、窗口切换、剪切板拷贝等。 数据库命令审计 基于数据库协议(DB2、MySQL、Oracle、SQL Server)的命令操作审计,记录从SSO单点登录数据库到数据库命令操作全程,支持解析数据库操作指令,100%还原操作指令。
- 通过DMS登录MySQL实例创建关系数据库MySQL版实例后,可以通过登录数据库管理服务DMS对数据库实例进行数据管理、用户授权、SQL审计、数据可视化等管理操作。本文为您介绍如何通过数据库管理服务DMS登录关系数据库MySQL版实例。 注意仅西南1、华东1、华南2、华北2等II类型资源池支持该功能,I类型资源池不支持该功能,具体支持情况以控制台页面展示为准。更多资源池信息,请参见使用限制或者功能概览。
- pg_audit_obj_def_opts_detail本页介绍天翼云TeleDB数据库系统视图pg_audit_obj_def_opts_detail的内容。 视图的作用:提供了关于数据库对象审计默认操作配置的详细信息。 名称 类型 定义 auditor name 创建或所有审计配置的用户的名称,通过pg_catalog.pg_get_userbyid函数根据S.auditor_id获取。
- pg_audit_stmt_conf_detail本页介绍天翼云TeleDB数据库系统视图pg_audit_stmt_conf_detail的内容。 视图的作用:提供了关于数据库语句审计配置的详细信息。 名称 类型 定义 auditor name 创建或所有审计配置的用户的名称,通过pg_catalog.pg_get_userbyid函数根据S.auditor_id获取。
- 下载并安装Agent本小节介绍下载并安装Agent,在数据库端或应用端安装Agent。 下载Agent Agent添加完成后,您还需要下载Agent,并根据Agent的添加方式在数据库端或应用端安装Agent。 每个Agent都有唯一的AgentID,是Agent连接数据库安全审计实例的重要密钥。若您将添加的Agent删除,在重新添加Agent后,请重新下载Agent。 前提条件 已成功购买数据库安全审计实例,且实例的状态为“运行中”。 数据库已成功添加Agent。 操作步骤 登录管理控制台。
- OpenSearch实例接入云审计事件云搜索服务已接入云审计服务。通过云审计服务,您可以查询云搜索服务相关的操作事件,便于日后的查询、审计和回溯。 云搜索服务默认接入云审计服务,云审计服务是云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。前提条件开通云搜索服务实例对应资源池的云审计服务。开通云审计服务建议您从官网对应资源池“控制中心”>“管理与部署”>“云审计”进入开通。操作步骤您可通过云审计控制台查看云搜索服务近7天的相关操作。
- Elasticsearch实例接入云审计事件云搜索服务已接入云审计服务。通过云审计服务,您可以查询云搜索服务相关的操作事件,便于日后的查询、审计和回溯。 云搜索服务默认接入云审计服务,云审计服务是云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。前提条件开通云搜索服务实例对应资源池的云审计服务。开通云审计服务建议您从官网对应资源池“控制中心”>“管理与部署”>“云审计”进入开通。操作步骤您可通过云审计控制台查看云搜索服务近7天的相关操作。
- pg_audit_user_conf_detail本页介绍天翼云TeleDB数据库系统视图pg_audit_user_conf_detail的内容。 视图的作用:它提供了关于数据库用户审计配置的详细信息。 名称 类型 定义 auditor name 创建或所有审计配置的用户的名称,通过pg_catalog.pg_get_userbyid函数根据S.auditor_id获取。 user_name name 被审计的用户的名称,通过pg_catalog.pg_get_userbyid函数根据S.user_id获取。
- 数据库存储引擎和存储介质本页介绍了关系数据库MySQL版存储相关问题和解决方法。 MySQL实例支持哪些存储引擎 推荐您使用InnoDB引擎。关系数据库MySQL版只有InnoDB引擎支持完整的备份、恢复等服务。 您也可以登录数据库然后执行 show engines;命令查看数据库支持的存储引擎或参考下图选择。 为什么MySQL实例不支持MyISAM引擎? MyISAM引擎表不支持事务,读写操作会相互冲突,仅支持表级别锁。 MyISAM引擎对数据完整性的保护存在缺陷,且这些缺陷会导致数据库数据的损坏甚至丢失。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
