活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
合作伙伴
天翼云携手合作伙伴，共创云上生态，合作共赢
数据库安全_相关内容
- 备份与恢复类清理SQL审计日志 修改SQL审计的保留天数,超出保留天数的SQL审计日志会被自动删除。具体请参见修改SQL审计。 关闭SQL审计时,可以选择同步删除所有SQL审计日志文件。 数据库在备份时间段中是否可用 备份窗口是用户定义的时间段,在该时间段内关系型数据库实例将进行备份。关系型数据库服务借助这些定期数据备份,让您能够将关系型数据库实例还原到保留期内的备份点。 在备份时段期间,业务不受影响,但不能在关系型数据库服务的管理控制台做重启操作。 全量备份时,会连接备份所属的实例,校验该实例的状态。
- 备份与恢复类清理SQL审计日志 修改SQL审计的保留天数,超出保留天数的SQL审计日志会被自动删除。具体请参见修改SQL审计。 关闭SQL审计时,可以选择同步删除所有SQL审计日志文件。 数据库在备份时间段中是否可用 备份窗口是用户定义的时间段,在该时间段内关系型数据库实例将进行备份。关系型数据库服务借助这些定期数据备份,让您能够将关系型数据库实例还原到保留期内的备份点。 在备份时段期间,业务不受影响,但不能在关系型数据库服务的管理控制台做重启操作。 全量备份时,会连接备份所属的实例,校验该实例的状态。
- 数据库存储引擎和存储介质本页介绍了关系数据库MySQL版存储相关问题和解决方法。 MySQL实例支持哪些存储引擎 推荐您使用InnoDB引擎。关系数据库MySQL版只有InnoDB引擎支持完整的备份、恢复等服务。 您也可以登录数据库然后执行 show engines;命令查看数据库支持的存储引擎或参考下图选择。 为什么MySQL实例不支持MyISAM引擎? MyISAM引擎表不支持事务,读写操作会相互冲突,仅支持表级别锁。 MyISAM引擎对数据完整性的保护存在缺陷,且这些缺陷会导致数据库数据的损坏甚至丢失。
- 在CTS事件列表查看云审计事件约束与限制用户通过云审计控制台只能查询最近7天的操作记录,过期自动删除,不支持人工删除。如果需要查询超过7天的操作记录,您必须配置转储到对象存储服务(OBS)或云日志服务(LTS),才可在OBS桶或LTS日志组里面查看历史事件信息。否则,您将无法追溯7天以前的操作记录。用户对云服务资源做出创建、修改、删除等操作后,1分钟内可以通过云审计控制台查询管理类事件操作记录,5分钟后才可通过云审计控制台查询数据类事件操作记录。CTS新版事件列表不显示数据类审计事件,您需要在旧版事件列表查看数据类审计事件。
- 在CTS事件列表查看云审计事件数据类事件,即OBS服务上报的OBS桶中的数据的操作事件,例如上传数据、下载数据等。云服务在下拉选项中,选择触发操作事件的云服务名称。资源类型在下拉选项中,选择操作事件涉及的资源类型。支持的资源类型请参见“支持云审计的CFW操作列表”。筛选类型筛选类型分为“资源ID”、“事件名称”和“资源名称”。资源ID:操作事件涉及的云资源ID。当该资源类型无资源ID,或资源创建失败时,该字段为空。事件名称:操作事件的名称。支持审计的操作事件的名称请参见“支持云审计的CFW操作列表”。
- 在CTS事件列表查看云审计事件数据类事件,即OBS服务上报的OBS桶中的数据的操作事件,例如上传数据、下载数据等。云服务在下拉选项中,选择触发操作事件的云服务名称。资源类型在下拉选项中,选择操作事件涉及的资源类型。支持的资源类型请参见云审计服务支持的态势感知(专业版)操作列表。筛选类型筛选类型分为“资源ID”、“事件名称”和“资源名称”。资源ID:操作事件涉及的云资源ID。当该资源类型无资源ID,或资源创建失败时,该字段为空。事件名称:操作事件的名称。支持审计的操作事件的名称请参见云审计服务支持的态势感知(专业版)操作列表。
- 连接使用DRDS实例过程中有哪些常见问题？单击“DDL审计”,选中某条规则并关闭。无需重启,在线生效。 问题5:执行SQL时,提示Illegal sql statement 原因分析 SQL语句违反DML审计规则。 解决方法 用户评估该条DDL审计规则是否合理,若不合理,可以关闭该条DDL审计规则。 在天翼云官网首页的顶部菜单栏,选择【产品 > 数据库 > 关系型数据库 > 分布式关系型数据库】,进入分布式关系型数据库产品页面。然后单击【管理控制台】,进入【概览】页面。
- 云主机备份操作事件审计审计日志查询:支持在管理控制台对7天内操作记录按照事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等多个维度进行组合查询。使用限制云审计服务本身免费,包括时间记录以及7天内时间的存储和检索。用户通过云审计能查询到多久前的操作事件:7天。用户操作后多久可以通过云审计查询到数据:5分钟。其它限制请参考使用限制-云审计。操作步骤开通云审计服务。参见开通云审计服务-云审计。查看云审计事件。参见查看审计事件-云审计。
- 在CTS事件列表查看云审计事件介绍在CTS事件列表查看云审计事件。 操作场景用户进入云审计服务创建管理类追踪器后,系统开始记录云服务资源的操作。在创建数据类追踪器后,系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录。使用限制用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录,您必须配置转储到对象存储服务(OBS)或云日志服务(LTS),才可在OBS桶或LTS日志组里面查看历史事件信息。
- 备份与恢复类清理SQL审计日志 修改SQL审计的保留天数,超出保留天数的SQL审计日志会被自动删除。具体请参见修改SQL审计。 关闭SQL审计时,可以选择同步删除所有SQL审计日志文件。 数据库在备份时间段中是否可用 备份窗口是用户定义的时间段,在该时间段内关系型数据库实例将进行备份。关系型数据库服务借助这些定期数据备份,让您能够将关系型数据库实例还原到保留期内的备份点。 在备份时段期间,业务不受影响,但不能在关系型数据库服务的管理控制台做重启操作。 全量备份时,会连接备份所属的实例,校验该实例的状态。
- 通过云审计服务查询实例相关操作用户通过云审计能查询到多久前的操作事件:7天。用户操作后多久可以通过云审计查询到数据:5分钟。其它限制请参考使用限制-云审计。支持审计的关键操作列表事件来源资源类型操作事件事件级别操作字段容器服务弹性容器实例ECI订购弹性容器实例ECI普通ECIScheduling更新弹性容器实例ECI普通ECIUpdating重启弹性容器实例ECI普通ECIRestarting退订弹性容器实例ECI告警ECITerminating查看云审计事件开通云审计服务。具体操作请参见开通云审计服务-云审计。
- 日志管理查询条件可选择节点名称、IP地址、SQL语句和数据库名称。查询高频SQL日志在当前实例下拉框选择您所需要查询的实例,选择高频SQL页签,可选择重复次数,设置开始时间和结束时间,在下拉款中选择查询条件,单击查询按钮。查询条件可选择用户名、SQL语句和数据库名称。审计日志设置审计规则在当前实例下拉框选择您所需要查询的实例,选择审计日志页签,单击审计设置,出现审计设置对话框。在审计设置对话框中,选择是否开启审计、审计粒度,单击确定完成审计设置。
- 云审计服务支持的RocketMQ操作列表● 审计日志查询:支持在管理控制台对7天内操作记录按照事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等多个维度进行组合查询。 使用限制● 云审计服务本身免费,包括时间记录以及7天内时间的存储和检索。● 用户通过云审计能查询到多久前的操作事件:7天。● 用户操作后多久可以通过云审计查询到数据:5分钟。● 其它限制请参考使用限制-云审计。 操作步骤1. 开通云审计服务。参见开通云审计服务-云审计。2. 查看云审计事件。参见查看审计事件-云审计。3.
- 关系数据库MySQL版CPU使用率高的原因排查和解决方法可采取对应措施进行优化,保持数据库性能的稳定性。
- 弹性伸缩支持云审计的关键操作使用限制云审计服务本身免费,包括时间记录以及7天内时间的存储和检索。通过云审计可查询的操作事件时间范围:7天。通过云审计可查询到操作数据的等待时间:5分钟。其它限制请参考使用限制-云审计。 操作步骤开通云审计服务。参见开通云审计服务-云审计。查看云审计事件。参见查看审计事件-云审计。在事件列表中,选择事件来源为“计算”,资源类型选择“弹性伸缩”,上方时间选择需要筛选的时间段。点击查询即可。在审计事件右侧点击详情,可以看到更详细的事件信息。
- 云审计服务支持的MQTT操作列表● 审计日志查询:支持在管理控制台对7天内操作记录按照事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等多个维度进行组合查询。 使用限制● 云审计服务本身免费,包括时间记录以及7天内时间的存储和检索。● 用户通过云审计能查询到多久前的操作事件:7天。● 用户操作后多久可以通过云审计查询到数据:5分钟。● 其它限制请参考使用限制-云审计。 操作步骤1. 开通云审计服务。参见开通云审计服务-云审计。2. 查看云审计事件。参见查看审计事件-云审计。3.
- 云审计服务支持的RabbitMQ操作列表● 审计日志查询:支持在管理控制台对7天内操作记录按照事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等多个维度进行组合查询。 使用限制● 云审计服务本身免费,包括时间记录以及7天内时间的存储和检索。● 用户通过云审计能查询到多久前的操作事件:7天。● 用户操作后多久可以通过云审计查询到数据:5分钟。● 其它限制请参考使用限制-云审计。 操作步骤1. 开通云审计服务。参见开通云审计服务-云审计。2. 查看云审计事件。参见查看审计事件-云审计。3.
- 与其他云服务的关系详细内容请参见对象存储文档云审计服务云审计服务(Cloud Trace Service,简称CTS),记录了云数据库 GeminiDB相关的操作事件,方便用户日后的查询、审计和回溯。详细内容请参见云审计服务文档统一身份认证服务统一身份认证服务(Identity and Access Management,简称IAM)为云数据库 GeminiDB提供了权限管理功能。详细内容请参见统一身份认证文档
- 启用或禁用SQL注入检测数据库安全审计的SQL注入检测默认开启,您可以禁用或启用SQL注入的检测规则。 注意 一条审计数据只能命中SQL注入检测中的一个规则。 前提条件 已成功购买数据库安全审计实例,且实例的状态为“运行中”。 SQL注入检测的状态为“已禁用”时,可以启用SQL注入检测。 SQL注入检测的状态为“已启用”时,可以禁用SQL注入检测。 禁用SQL注入检测 SQL注入检测默认开启,您可以根据使用需要禁用SQL注入检查规则。禁用SQL注入检测规则后,该审计规则在审计中将不生效。
- 主子账号和IAM权限管理Y OpenApi 删除实例数据库用户 Y OpenApi 查询实例数据库用户列表 Y Y Y OpenApi 更新实例数据库用户 Y
- 与其他服务的关系详细内容参见云审计文档 数据库复制(CT-DRS) 使用数据复制服务,实现数据库平滑迁移上云。 详细内容参见数据库复制文档 分布式关系型数据库(DRDS) 对于云数据库TaurusDB,使用分布式关系型数据库服务(Distributed Relational Database Service,简称 DRDS),后端对接多个数据库实例,实现分布式数据库的透明访问。 详细内容参见分布式数据库中间件文档
- 服务版本差异√√数据库行为审计基于操作命令审计数据库运维全程。×√高效运维Web浏览器一站式运维远程登录资源,无需安装客户端,一键登录运维资源,并集成批量登录、协同会话、文件传输、命令群发等功能。√√第三方客户端运维一键接入多种运维工具,支持多种运维形式,包括SSH客户端运维、FTP/SFTP客户端运维等。√√数据库运维通过SSO单点登录工具调用客户端,一键登录目标数据库。×√自动化运维在线管理脚本,以及定时执行预置运维任务。
- 与其他云服务的关系与云数据库的关系 用户通过CBH登录天翼云关系型数据库(主要是MySQL、SQL Server两类数据库),为数据库资源提供资产管理、登录身份管理、运维会话审计等功能,加强数据库资源运维安全。 与云审计服务的关系 云审计服务(Cloud Trace Service ,CTS)为CBH实例提供云服务资源的操作记录,记录内容包括访问管理控制台发起的云服务资源操作请求以及每次请求的结果,供您查询、审计和回溯使用。 CTS记录CBH实例相关操作事件,方便用户日后的查询、审计和回溯。
- 配置定时备份告警与审计信息本章节主要介绍配置定时备份告警与审计信息。 操作场景 管理员可通过修改配置文件,实现定时备份FusionInsight Manager的告警信息、Manager审计信息以及所有服务的审计信息到指定的存储位置。 备份支持使用SFTP协议或FTP协议,FTP协议未加密数据可能存在安全风险,建议使用SFTP。 操作步骤 1.以omm用户登录主管理节点。 说明 用户只需在主管理节点执行此操作,不支持在备管理节点上配置定时备份。 2.执行以下命令,切换目录。
- MySQL数据库修改authentication_string字段为显示密码后无法登录本文介绍MySQL数据库修改authentication_string字段为显示密码后无法登录的处理办法。 场景描述 用户通过navicat修改MySQL的user表root帐号的“authentication_string”字段,修改为为显示密码后无法登录客户端。 原因分析 修改密码方式错误,不应直接改user表的authentication_string字段的hash key,需要通过控制台重置root密码方式修改。
售前咨询热线
400-810-9889转1
关注天翼云
©2026
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
