数据库安全_数据库安全文档介绍内容-天翼云

数据库
本文主要介绍数据库数据库监控项可以对数据库的访问进行监控,可以监控的数据库包含C3P0连接池、Cassandra、ClickHouse、DBCP、Druid、EsRestClient、GaussDb、Hikari连接池、Jetcd、ObsClient、MySQL、Postgresql、Oracle、HBase 以及MongoDB多种类型。对于数据库的监控,APM系统会采集具体的执行语句详情,方便用户定位代码级的性能问题。查看数据库监控步骤 1 登录管理控制台。

来自：
帮助文档
应用性能管理
用户指南
应用指标监控
应用监控详情
数据库
数据库
数据库模块为您清晰地展示数据库表数据,支持快速查询数据和查询表结构等。使用限制当前数据库仅支持展示内置Hive数据源的元数据,其他数据源的元数据敬请期待。页面进入单击左上方的图标,选择全部产品 > 数据处理 > 即席查询 > 数据库。页面说明 1、查看数据库表字段信息您可以按库、表、字段逐级查看元数据信息。 2、查询表数据选择指定表,右键选择查询表,即可快速生成查询表数据的SQL并执行。

来自：
帮助文档
大数据管理平台 DataWings
用户指南
数据处理
即席查询
数据库
升级扩容
日志审计日志审计v1.0暂不支持升配。日志审计v2.0支持升配规格,不支持对数量进行调整。数据库审计仅支持升配版本,不支持对数量进行调整。操作步骤登录天翼云控制中心。在控制中心页面顶部选择区域。在页面左侧导航栏单击“产品服务列表”图标,选择“安全 > 云等保专区”。在“资源概览”中找到需要升配的资源,点击操作列的“升配”。在升配页面中,选择套餐产品购买的规格/版本,规格详细说明请参见产品版本规格。

来自：
帮助文档
云等保专区
计费说明
升级扩容
审计
本页介绍天翼云TeleDB数据库中审计。数据库安全审计是企业级数据库必须提供的一个基础能力,有助于事后对访问合规性进行追溯。结合业界通用的做法,TeleDB从多个维度来提供全方位的审计能力,同时TeleDB审计通过旁路检测方式,对数据库运行效率的影响极小。 TeleDB审计主要包括粗粒度审计(audit)和细粒度审计(fga)。粗粒度审计日志主要存储在cn的audit-*.log:主要针对语句级别、用户级别、对象级别,对象操作级别,主要在sql语法解析层面进行捕捉。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
安全配置手册
审计
数据库实例连接
使用MySQL客户端连接数据库实例: 执行如下命令: mysql -h host_name -P port -u username -p 出现提示 ,输入密码。执行如下命令,查看进程信息: SHOW PROCESSLIST; 如下图所示,host就是对应的本机出口IP。如果已经开启SQL审计日志,可以通过审计日志查看数据库历史连接来源。但如果以前未开启,则无法查询历史纪录,SQL审计日志自开启后开始记录。

来自：
帮助文档
关系数据库MySQL版
常见问题
操作类
数据库实例连接
文档数据库服务与自建数据库的对比优势
本文介绍文档数据库服务相比于自建数据库优势明显。文档数据库服务相比于自建数据库优势明显。表对比优势对比项文档数据库服务自建数据库服务可用性99.95%自行保障,自行搭建主从复制,部署高可用环境等。数据持久性99.9999999%自行保障,自行搭建主从复制,自建RAID等。系统安全性防DDoS攻击,及时自动修复各种数据库安全漏洞。支持审计日志。需要购买昂贵的硬件设备和软件服务,自行检测和修复安全漏洞等。需要购买额外审计系统。数据库备份支持自动备份,根据业务运行周期设置自动备份策略。

来自：
帮助文档
文档数据库服务
产品介绍
文档数据库服务与自建数据库的对比优势
使用限制
此小节介绍数据库审计的产品使用限制。

来自：
帮助文档
数据库审计
产品介绍
使用限制
使用限制
此小节介绍数据库审计的产品使用限制。

来自：
帮助文档
数据库审计
产品介绍
使用限制
数据库管理安全
本页介绍天翼云TeleDB数据库管理安全。除了技术要求以外,数据库管理团队也应参考信息安全等级保护(三级)确保数据库被安全管理,例如: 应安排专人进行数据库的运维管理,安全管理和审计工作。应建立安全管理小组,并及时处置相关安全风险。应建立应急响应机制和备份恢复策略,并定期演练。应定期进行数据库巡检,及时进行数据库升级工作,确保产品的缺陷和安全漏洞进行修复。应建立与天翼云的服务团队的常规联系,确保紧急情况下联系畅通。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
安全配置手册
数据库管理安全
应用场景
解决的问题云等保专区专项推出等保自定义版,能够提供下一代防火墙、Web应用防火墙、日志审计、主机安全、堡垒机、数据库审计以及漏洞扫描等原子能力,用户可根据自己当前云业务网络安全建设的薄弱点以及安全加固防护的需求,进行自主选择需要的安全原子能力进行安全加固建设。

来自：
帮助文档
云等保专区
产品介绍
应用场景
扩容数据库代理规格
单击数据库代理,进入数据库代理页面。在实例代理区域,单击代理规格参数右侧的规格扩容。选择变更后的规格,对数据库代理进行扩容。注意只能选择比当前数据库代理规格更高的规格,例如当前实例规格为2C4G,则只能选择4C8G及以上规格进行扩容。扩容完毕后,您可以在实例代理区域查看新的数据库代理规格。(可选)查看扩容任务操作记录。您可以在左侧导航栏选择MySQL > 操作记录,然后在操作记录列表中查看该扩容操作记录,进行操作审计与回溯。

来自：
帮助文档
关系数据库MySQL版
用户指南
数据库代理
扩容数据库代理规格
管理添加的数据库和Agent
成功添加数据库后,您可以查看数据库信息、关闭、删除数据库。如果数据库添加了Agent,您还可以查看Agent信息、关闭或删除Agent。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。已成功添加数据库。关闭数据库前,请确认数据库的“审计状态”为“已开启”。查看数据库信息登录管理控制台。单击右上角的,选择区域。选择“安全 > 数据库安全服务”,进入数据库安全防护实例列表界面。在左侧导航树中,选择“数据库安全审计 > 数据库列表”,进入数据库列表界面。

来自：
帮助文档
数据库安全
用户指南
其他操作
管理添加的数据库和Agent
功能特性
、系统管理操作日志进行审计√√会话审计支持对字符操作、图形运维、文件操作及传输、数据库运维产生的会话日志统一审计√√文件传输审计支持文件传输会话(ftp、sftp)、账号数据角色产生的文件管理操作、个人目录文件操作,支持文件操作记录查看√√数据库审计支持查看sql指令,会话详情×√审计录像及回放支持对字符、图形运维操作全程审计录像及回放√√ 说明并发数是指云堡垒机上同一时刻连接的运维协议连接数。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
功能特性
升级数据库版本
数据库中的存储过程、触发器、视图或函数中如果包含MySQL 8.0不支持的特性,可能会导致升级失败。只支持InnoDB,针对非系统表,在将版本升级到MYSQL 8.0后,会把所有非InnoDB转换成InnoDB表。用户参数不支持迁移,升级完成后自行设置。例如:SQL审计升级前开启,升级后默认关闭,需要用户自行开启。数据库版本升级之后,旧版本的审计日志的内容可能不会进行展示。

来自：
帮助文档
关系数据库MySQL版
用户指南
实例管理
升级数据库版本
查看审计报表
此小节介绍数据库安全如何查看审计报表。数据库安全审计默认提供一条“全审计规则”的审计范围,可以对成功连接数据库安全审计的所有数据库进行审计。添加的数据库连接到数据库安全审计实例后,您可以立即生成审计报表,并在线预览或下载审计报表。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。已成功添加数据库并开启审计功能。已成功添加并安装Agent。立即生成审计报表登录管理控制台。

来自：
帮助文档
数据库安全
用户指南
查看审计结果
查看审计报表
数据库数据迁入
RDS-PostgreSQL支持导入哪些数据库引擎的数据支持同构型数据库之间数据导入导出:即相同引擎数据库之间数据导入导出。不支持异构型数据库之间数据导入导出:即不同引擎数据库之间数据导入导出。例如,从Oracle导入数据到RDS-PostgreSQL支持的数据库引擎。异构型数据库之间数据导入导出,一般需要第三方软件,通过数据复制的方式来实现。

来自：
帮助文档
关系数据库PostgreSQL版
常见问题
操作类
数据库数据迁入
信任规则
应用IP指定规则所匹配的应用IP或IP组,对应审计日志中的关联IP,可填多值,多个值间以逗号“,”分隔。应用用户名指定规则所匹配的应用用户或用户组,对应审计日志中的关联账号,可填多值,多个值间以逗号“,”分隔。服务端服务端IP可填多个值,多个值间以逗号“,”分隔。服务端端口可配置多个值或区间,多个值间以逗号“,”分隔,例如:10-15,20,25,30-40。数据库账号指定规则所匹配的数据库登录用户账号或账号组或者使用正则表达式,可填多值,多个值之间以“,”分隔。

来自：
帮助文档
数据库审计
用户指南
审计规则配置
信任规则
信任规则
应用IP指定规则所匹配的应用IP或IP组,对应审计日志中的关联IP,可填多值,多个值间以逗号“,”分隔。应用用户名指定规则所匹配的应用用户或用户组,对应审计日志中的关联账号,可填多值,多个值间以逗号“,”分隔。服务端服务端IP可填多个值,多个值间以逗号“,”分隔。服务端端口可配置多个值或区间,多个值间以逗号“,”分隔,例如:10-15,20,25,30-40。数据库账号指定规则所匹配的数据库登录用户账号或账号组或者使用正则表达式,可填多值,多个值之间以“,”分隔。

来自：
帮助文档
数据库审计
用户指南
审计规则配置
信任规则
新建数据库
本章节主要介绍数据管理的新建数据库操作。数据连接创建完成后,您可以基于数据连接,通过可视化模式或SQL脚本方式新建数据库。 (推荐)可视化模式:您可以直接在DataArts Studio数据开发模块通过No Code方式,新建数据库。 SQL脚本方式:您也可以在DataArts Studio数据开发模块或对应数据湖产品的SQL编辑器上,开发并执行用于创建数据库的SQL脚本,从而创建数据库。本章节以可视化模式为例,介绍如何在数据开发模块新建数据库。前提条件已开通相应的云服务。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据开发
数据管理
新建数据库
数据库权限
文档数据库服务的用户管理在文档数据库服务中,用户管理是通过创建用户并分配角色来控制用户对数据库的访问权限文档数据库服务支持对不同数据库中的用户进行独立的管理,并可以为用户分配不同的角色以控制其权限范围。为了提供更细致更友好的数据库服务,文档数据库服务会创建默认的root账号,支持root账号的密码修改。此外文档数据库服务还提供针对实例进行自定义的账户管理,进入实例的账户管理页,可以新增账号以及配置相应的权限。

来自：
帮助文档
文档数据库服务
常见问题
操作类
数据库权限
数据库调用
以数据库为维度,展示当前应用下,各个数据库的监控详情。功能入口选择目标资源池,并登录APM组件控制台。在左侧导航栏中选择“ 应用列表 ”。在应用列表中选择您想查看的应用,点击“ 应用名称 ”打开新的应用详情链接。在左侧导航栏中选择“ 数据库调用 ”,您可以在应用详情页面切换不同的页签,诸如“ 概览 ”、“ 数据库监控 ”等等查看相应信息。功能说明关键指标以数据库为维度,展示各个数据库的IP端口、数据库名称、请求数、响应时间、错误数和异常数。

来自：
帮助文档
应用性能监控
用户指南
应用列表
其他分析视角
数据库调用
数据库灰度
本章节介绍数据库治理中的数据库灰度概述数据库灰度在应用层提供灰度环境数据隔离能力。其原理是将数据层的流量路由到数据库影子表中,从而与原有数据进行隔离。结合全链路灰度,可以实现网关到后端服务再到数据库的全链路环境隔离,方便进行灰度环境的服务验证。

来自：
帮助文档
微服务引擎
用户指南
微服务治理中心
应用治理
数据库治理
数据库灰度
查看审计总览信息
此小节介绍数据库安全查看审计信息。添加的数据库连接到数据库安全审计实例后,您可以查看数据库的审计总览信息,包括数据库的总体审计情况、风险分布、会话统计以及SQL分布情况。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。已成功添加数据库并开启审计功能。已成功添加并安装Agent。操作步骤登录管理控制台。单击管理控制台上方的“服务列表”,选择“安全 > 数据库安全服务”,进入数据库安全防护实例列表界面。进入总览界面,操作步骤如下图所示。

来自：
帮助文档
数据库安全
用户指南
查看审计结果
查看审计总览信息
ClickHouse数据库
表 ClickHouse数据库指标说明指标类别指标指标名称指标说明单位数据类型默认聚合方式数据库连接(connection,以数据库为维度统计sql调用详情。)

来自：
帮助文档
应用性能管理
产品介绍
指标总览
数据库
ClickHouse数据库
登录数据库
本节主要介绍登录数据库库管理在数据管理服务DAS左侧导航栏,单击“开发工具”,进入开发工具数据库登录列表页面。选择“RDS实例”下的“MySQL”数据库引擎。登录需要查看的MySQL数据库,进入数据库内部控制台页面。单击管理控制台上方的“库管理”页签,选择需要操作的数据库名称。选择“对象列表”页签,您可以看到表、视图、存储过程、事件、触发器、函数等对象。

来自：
帮助文档
数据管理服务
快速入门
登录数据库
数据库性能
本页介绍了文档数据库服务性能相关常见问题。文档数据库服务什么情况下会触发主备切换当集群和副本集的primary节点down掉之后,会触发主备切换。另外,您也可以在控制台实例基本信息页面进行主动的主备切换。文档数据库服务通过提供集群的连接串方式,便于应用端在主备切换后可以正常的进行读写,建议您使用连接串的方式配置业务的数据库服务访问。当发现磁盘使用率高时怎么进行问题排查您可以通过监控查看机器磁盘使用率。

来自：
帮助文档
文档数据库服务
常见问题
操作类
数据库性能
功能特性
慢SQL慢SQL支持查看数据库慢SQL的趋势统计、模板分布、SQL明细等信息。支持支持MySQL慢SQLDDS慢SQLDRDS慢SQLSQL审计SQL审计明细支持对数据库审计日志进行查阅。提供全量SQL审计功能,支持按实例、日期、节点IP、数据库等筛选审计内容。支持支持SQL审计SQL风险规则集列表支持按不同条件查询所有风险规则集列表。不支持支持配置管控规则规则集管理支持规则集的新增、删除、修改。不支持支持规则管理支持在规则集中,管理规则,包括新增、删除、修改规则。

来自：
帮助文档
数据管理服务
产品介绍
功能特性
模板数据库
本节介绍了如何通过模板数据库创建数据库。操作场景通过模板数据库创建数据库的实践。实践 RDS-PostgreSQL数据库默认有template0和template1两个模板。使用template0可指定字符集和本地化collate属性。

来自：
帮助文档
关系数据库PostgreSQL版
最佳实践
创建数据库
模板数据库
日志与审计
关系数据库MySQL版提供多种日志服务和审计服务,您可以根据需要查看或开启相关服务。本文为您详细介绍关系数据库MySQL版的日志与审计。关系数据库MySQL版提供的日志服务和审计服务如下:支持通过管理控制台查看数据库错误日志,包括数据库主库和从库运行的错误信息,帮助您分析数据库系统中存在的问题。错误日志的详细介绍,请参见查看错误日志。说明错误日志默认保留7天。

来自：
帮助文档
关系数据库MySQL版
产品简介
安全
日志与审计
设置告警通知
此章节为您介绍数据库审计如何设置告警通知邮件方式通知告警 1.在菜单栏选择“通知外送 > 告警通知”进入“告警通知”页面,选择“邮件”页签。 2.单击“编辑”,在弹出的“邮箱配置”对话框中编辑相关信息。具体参数说明可参考下表。配置项说明 SMTP服务器 SMTP服务器的IP或域名。 SMTP服务器端口 SMTP服务器所用端口。发件人发件人的邮箱。 SMTP验证邮箱是否开启SMTP验证。用户名邮箱的用户名。密码与邮箱用户名对应的用户密码。

来自：
帮助文档
数据库审计
用户指南
设置告警通知
设置告警通知
此章节为您介绍数据库审计如何设置告警通知邮件方式通知告警 1.在菜单栏选择“通知外送 > 告警通知”进入“告警通知”页面,选择“邮件”页签。 2.单击“编辑”,在弹出的“邮箱配置”对话框中编辑相关信息。具体参数说明可参考下表。配置项说明 SMTP服务器 SMTP服务器的IP或域名。 SMTP服务器端口 SMTP服务器所用端口。发件人发件人的邮箱。 SMTP验证邮箱是否开启SMTP验证。用户名邮箱的用户名。密码与邮箱用户名对应的用户密码。

来自：
帮助文档
数据库审计
用户指南
设置告警通知
数据库版本
本文介绍SQL Server支持的数据库版本。

来自：
帮助文档
关系数据库SQL Server版
产品介绍
实例说明
数据库版本

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

镜像服务

轻量型云主机

多活容灾服务

弹性高性能计算

天翼云息壤一体化智算服务平台

算力互联调度平台

人脸检测

推荐文档

接口方法

应用场景

运维说明

FTP搭建部署（附软件下载地址）

《互联网信息服务管理办法》(国务院292号令)