爆款云主机低至25.83元/年
查看详情

活动

天翼云最新优惠活动,涵盖免费试用,产品折扣等,助您降本增效!
热门活动
  • 云聚517 · 好价翼起拼 NEW 爆款云主机低至25.83元/年,参与拼团享更多优惠,拼成得额外优惠券
  • 安全隔离版OpenClaw NEW OpenClaw云服务器专属“龙虾“套餐低至1.5折起
  • 聚力AI赋能 天翼云大模型专项 大模型特惠专区·Token Plan 轻享包低至9.9元起
  • 青云志云端助力计划 NEW 一站式科研助手,海外资源安全访问平台,助力青年翼展宏图,平步青云
  • 企业出海解决方案 NEW 助力您的业务扬帆出海,通达全球!
  • 天翼云信创专区 NEW “一云多芯、一云多态”,国产化软件全面适配,国产操作系统及硬件芯片支持丰富
  • 中小企业服务商合作专区 国家云助力中小企业腾飞,高额上云补贴重磅上线
  • 云上钜惠 爆款云主机全场特惠,2核4G只要1.8折起!
  • 天翼云奖励推广计划 加入成为云推官,推荐新用户注册下单得现金奖励
免费活动
  • 免费试用中心 HOT 多款云产品免费试用,快来开启云上之旅
  • 天翼云用户体验官 NEW 您的洞察,重塑科技边界

息壤智算

领先开放的智算服务平台,提供算力、平台、数据、模型、应用“五位一体”智算服务体系,构建全流程的AI基础设施能力
AI Store
  • 算力市场
  • 模型市场
  • 应用市场
公共算力服务
  • 裸金属
  • 定制裸金属
训推服务
  • 模型开发
  • 训练任务
  • 服务部署
星辰TokenHub
  • 模型广场
  • 体验中心
  • 服务接入
应用托管
  • 应用实例
科研助手
  • 科研智能体
  • 科研服务
  • 开发机
  • 并行计算
大模型
  • DeepSeek-V4-Flash
  • GLM-5.1
  • Qwen3.5-122B-A10B
  • DeepSeek-V3.2(旗舰版)
  • GLM-5(正式版)
智算一体机
  • 智算一体机
智能体引擎
  • 智能体引擎
可信数据空间
  • 可信数据空间
模型适配专家服务
  • 模型适配专家服务
算力服务商
  • 入驻算力服务商

应用商城

天翼云精选行业优秀合作伙伴及千余款商品,提供一站式云上应用服务
进入甄选商城进入云市场进入AI Store创新解决方案公有云生态专区智云上海应用生态专区
建站工具
  • 新域名服务
  • SSL证书
  • 翼建站
企业办公
  • 安全邮箱
  • WPS 365 天翼云版
  • 天翼企业云盘(标准服务版)
灾备迁移
  • 云管家2.0
  • 翼备份(SaaS版)

定价

协助您快速了解云产品计费模式、价格详情,轻松预估上云成本
价格计算器
  • 动态测算产品价格
定价策略
  • 快速了解计费模式

合作伙伴

天翼云携手合作伙伴,共创云上生态,合作共赢
天翼云生态合作中心
  • 天翼云生态合作中心
天翼云渠道合作伙伴
  • 天翼云代理渠道合作伙伴
天翼云服务合作伙伴
  • 天翼云集成商交付能力认证
天翼云应用合作伙伴
  • 天翼云云市场合作伙伴
  • 天翼云甄选商城合作伙伴
天翼云技术合作伙伴
  • 天翼云OpenAPI中心
天翼云培训认证
  • 天翼云学堂
  • 天翼云市场商学院
天翼云合作计划
  • 云汇计划
天翼信创云专区
  • 信创云专区
  • 适配互认证

开发者

开发者相关功能入口汇聚
技术社区
  • 专栏文章
  • 互动问答
  • 技术视频
资源与工具
  • OpenAPI中心
培训与认证
  • 天翼云学堂
  • 天翼云认证
开源社区
  • 魔乐社区
  • OpenTeleDB

支持与服务

为您提供全方位支持与服务,全流程技术保障,助您轻松上云,安全无忧
文档与工具
  • 文档中心
  • 新手上云
  • 自助服务
  • OpenAPI中心
定价
  • 价格计算器
  • 定价策略
基础服务
  • 售前咨询
  • 在线支持
  • 在线支持
  • 工单服务
  • 服务保障
  • 会员中心
增值服务
  • 红心服务
  • 首保服务
  • 客户支持计划
  • 专家技术服务
  • 备案管家
我要反馈
  • 建议与反馈
  • 用户体验官
信息公告
  • 客户公告

了解天翼云

天翼云秉承央企使命,致力于成为数字经济主力军,投身科技强国伟大事业,为用户提供安全、普惠云服务
品牌介绍
  • 关于天翼云
  • 智算云
  • 天翼云4.0
  • 新闻资讯
  • 天翼云APP
基础设施
  • 全球基础设施
  • 信任中心
最佳实践
  • 精选案例
  • 超级探访
  • 云杂志
  • 分析师和白皮书
  • 天翼云·创新直播间
市场活动
  • 2026智能云生态大会
  • 2025智能云生态大会
  • 2024智算云生态大会
  • 2023云生态大会
  • 2022云生态大会
  • 天翼云中国行
天翼云
  • 活动
  • 息壤智算
  • 产品
  • 解决方案
  • 应用商城
  • 定价
  • 合作伙伴
  • 开发者
  • 支持与服务
  • 了解天翼云
      • 文档
      • 控制中心
      • 备案
      • 管理中心
      天翼云云hbase数据库_相关内容
      • 产品咨询
        应用运维方式 云堡垒机通过应用运维方式管理数据库,支持对以下系统版本的应用进行管理: 支持对Centos7.9系统的Linux服务器的数据库应用进行管理。 Linux服务器仅支持调用达梦数据库V8的应用。 云堡垒机支持直接配置并调用的Linux服务器的数据库客户端如表143所示。 支持直接调用的Linux服务器的数据库客户端 应用类型 支持调用的客户端 :: 达梦数据库 达梦管理工具V8 云堡垒机支持IAM细粒度管理吗? 支持。 统一身份认证(Identity and Access Management,IAM)是提供权限管理的基础服务。默认情况下,新建的IAM用户没有任何权限,您需要授权IAM用户后,IAM用户才可以基于已有权限对云服务进行操作。CBH服务已开通IAM细粒度权限管理功能,通过IAM权限管理,可对CBH实例的购买、升级、变更规格等关键操作进行细粒度授权。 此外,CBH系统管理和运维资源,在云堡垒机系统内配置“用户登录限制”、“访问控制策略”等,细粒度管理用户访问、操作资源的权限。但该功能是CBH系统本身的权限管理功能,IAM不为CBH系统提供权限管理功能。 云堡垒机是否支持纳管云下服务器? 您购买云下服务器,只要与云堡垒机网络互通并且协议互相支持,就可以通过云堡垒机纳管相应服务器。 通过天翼云控制台创建的ECS,会自动关联到云堡垒机吗? 通过天翼云控制台创建的弹性云服务器(ECS),不会自动关联到云堡垒机。
        来自:
        帮助文档
        运维安全中心(云堡垒机)
        常见问题
        产品咨询
      • 查看资源与引擎监控
        本章节主要介绍了如何在SQL Server管理控制台查看资源与引擎监控数据。 操作步骤 1. 在天翼云官网首页的顶部菜单栏,选择【产品 > 数据库 > 关系型数据库 > 关系数据库SQL Server版】,进入关系数据库SQL Server产品页面。然后单击【管理控制台】,进入TeleDB数据库【概览】页面。 2. 在左侧导航栏,选择【SQL Server > 实例管理】,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。 3. 在实例列表中,单击目标实例名称,进入实例【基本信息】页面。 4. 单击【监控告警】,可以看到实例资源与引擎的监控数据展示。 5. 支持历史数据查询,可以通过按钮快捷选择时间范围内(1小时,一天,近7天,近30天)的监控数据查看;也可以通过时间选择器选择自定义时间范围内的监控数据查看。 说明 除了控制台,也支持通过OpenApi门户提供的API接口来查询监控指标值。
        来自:
        帮助文档
        关系数据库SQL Server版
        用户指南
        监控告警
        查看资源与引擎监控
      • 批量新增非天翼云云主机
        本文为您介绍批量新增非天翼云云主机的具体操作。 使用条件 进行批量新增非天翼云云主机操作前,需创建命名空间。 新增非天翼云云主机时,需选择分区类型存在三方数据中心的命名空间。 操作步骤 1. 登录天翼云,进入控制中心。 2. 单击管理控制台左上角的,选择区域。 3. 在服务列表选择“计算”“多活容灾服务”,进入多活容灾服务控制台。 4. 点击左侧菜单栏“资源管理”“云主机”,进入云主机列表页。 5. 在列表上方下拉菜单中选择需要进行新增非天翼云云主机操作的命名空间。 6. 点击“新增非天翼云云主机”按钮,选择“新增批量”。 7. 在批量新增非天翼云云主机弹窗中,点击“下载模板”,在模板上填写非天翼云云主机相关信息。 8. 将模板中说明行删除后,保存文件,点击弹窗内“上传”按钮,完成批量非天翼云云主机信息上传。 9. 上传后,可查看可导入和无法导入的非天翼云云主机。 10. 确认信息后,点击“确定”按钮,完成可导入非天翼云云主机批量导入。
        来自:
        帮助文档
        多活容灾服务
        用户指南
        资源管理
        同步云主机资源
        批量新增非天翼云云主机
      • 开源组件Web站点
        本章节主要介绍开源组件Web站点。 场景介绍 翼MR集群默认在集群的Master节点和Core节点创建并托管了不同组件的Web站点,用户可以通过这些Web站点查看组件相关信息。 访问开源组件Web站点步骤: 1. 登录翼MR控制台管理页面。 2. 单击“我的集群”,单击指定的集群名称,进入集群信息页面。 3. 单击“访问链接与端口”tab即可。 Web站点一览 详见下表:开源组件Web站点地址 站点类型 WebURL 例子 URL说明 HDFS NameNode Web UI YARN ResourceManger Web UI YARN NodeManager Web UI YARN JobHistory Web UI HBase HMaster Web UI HBase RegionServer Web UI Spark SparkHistory Web UI Doris FE Web UI Elasticsearch ESNode Web UI Ranger RangerAdmin Web UI Knox Knox Web UI KafkaUI Kafka Web UI FlinkUI Flink Web UI TezUI Tez Web UI Amoro Amoro Web UI Hue Hue Web UI DolphinScheduler DolphinScheduler Web UI
        来自:
        帮助文档
        翼MapReduce
        用户指南
        访问组件Web页面
        开源组件Web站点
      • 配置HBase/CloudTable目的端参数
        本章节主要介绍配置HBase/CloudTable目的端参数。 作业中目的连接为配置HBase连接或配置CloudTable连接时,即导入数据到以下数据源时,目的端作业参数如下表所示。 表 HBase/CloudTable作为目的端时的作业参数 参数名 说明 取值样例 表名 写入数据的HBase表名。如果是创建新HBase表,支持从源端拷贝字段名。单击输入框后面的按钮可进入表的选择界面。 该参数支持配置为时间宏变量,且一个路径名中可以有多个宏定义变量。使用时间宏变量和定时任务配合,可以实现定期同步新增数据。 TBL2 导入前清空数据 选择目的端表中数据的处理方式: 是:任务启动前会清除目标表中数据。 否:导入前不清空目标表中的数据,如果选“否”且表中有数据,则数据会追加到已有的表中。 是 Row key拼接分隔符 可选参数,用于多列合并作为rowkey,默认为空格。 , Rowkey冗余 可选参数,是否将选做Rowkey的数据同时写入HBase的列,默认值“否”。 否 压缩算法 可选参数,创建新HBase表时采用的压缩算法,默认为值“NONE”。 NONE:不压缩。 SNAPPY:压缩为Snappy格式。 GZ:压缩为GZ格式。 NONE WAL开关 选择是否开启HBase的预写日志机制(WAL,Write Ahead Log)。 是:开启后如果出现HBase服务器宕机,则可以从WAL中回放执行之前没有完成的操作。 否:关闭时能提升写入性能,但如果HBase服务器宕机可能会造成数据丢失。 否 匹配数据类型 是:源端数据库中的Short、Int、Long、Float、Double、Decimal类型列的数据,会转换为Byte[]数组(二进制)写入HBase,其他类型的按字符串写入。 如果这几种类型中,有合并做rowkey的,则依然当字符串写入。 该功能作用是:降低存储占用空间,存储更高效;特定场景下rowkey分布更均匀。 否:源端数据库中所有类型的数据,都会按照字符串写入HBase。 否
        来自:
        帮助文档
        数据治理中心 DataArts Studio
        用户指南
        数据集成
        管理作业
        配置作业目的端参数
        配置HBase/CloudTable目的端参数
      • 云审计
        天翼云云审计服务提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑合规审计、安全分析、资源跟踪和问题定位等常见应用场景。
        来自:
        帮助文档
        云审计
      • 性能测试概述
        本文主要介绍关系数据库PostgreSQL版的性能概述及指标说明。 性能概述 天翼云关系数据库PostgreSQL版是一款基于云计算平台的在线关系型数据库服务,完全兼容PostgreSQL 12、13、14、15、16版本,提供单机、主备、一主两备、只读四种实例类型,提供备份、恢复、扩容、监控等数据库服务。 具有即开即用、稳定可靠、安全运行、弹性伸缩等特点,您仅需要简单的几步配置,就可在分钟级获得可用的生产数据库。天翼云数据库专家结合中国电信生产业务实践针对数据库内核及参数不断优化,不断提升服务质量,保证产品的高稳定、高可靠和高可用性。 指标说明 实例性能测试的指标包括: 每秒执行事务数TPS(Transactions Per Second) 数据库每秒执行的事务数,以COMMIT成功次数为准。 SysBench标准OLTP读写混合场景中一个事务包含18个读写SQL。 SysBench标准OLTP只读场景中一个事务包含14个读SQL(10条主键点查询、4条范围查询)。 SysBench标准OLTP只写场景中一个事务包含4个写SQL(2条UPDATE、1条DETELE、1条INSERT)。 每秒执行请求数QPS(Queries Per Second) 数据库每秒执行的SQL数,包含INSERT、SELECT、UPDATE、DETELE、COMMIT等。
        来自:
        帮助文档
        关系数据库PostgreSQL版
        性能白皮书
        性能测试概述
      • 术语解释
        数据库增值服务包 天翼云针对客户有长期需求的项目,提供由专家服务团队负责全面技术运维工作的长期服务,确保客户数据库在服务期间稳定运行,服务内容包括但不限于: 定期健康巡检。 故障诊断分析及处理。 7 24小时微信工作群和电话支持服务。 数据库管理员 数据库管理员简称DBA,是从事管理和维护数据库管理系统(DBMS)相关工作人员的统称。DBA负责的工作可能涉及:容量规划、安装、配置、数据库设计、迁移、性能监测、安全性、故障排除,以及备份和数据恢复等。 数据库上云 数据库上云是指将企业IT系统使用的本地自建数据库迁移到云数据库,企业数据库上云后,比之使用本地自建数据库具有运维简单、可弹性扩容、服务稳定性好、容灾方案灵活等优势,可以让企业将更多的精力放在业务上。 数据库迁移 数据库迁移指数据库随着应用业务从一个环境迁移到另一个环境,例如,从本地 IDC 迁移到云上,或者从某个云迁移到另一个云上。
        来自:
        帮助文档
        数据库专家服务
        产品介绍
        术语解释
      • 新增/测试/编辑/删除/远程连接设置非天翼云云主机
        删除非天翼云云主机 使用条件 仅未被容灾管理中心关联的云主机允许删除。 操作步骤 1. 登录天翼云,进入控制中心。 2. 单击管理控制台左上角的,选择区域。 3. 在服务列表选择“计算”“多活容灾服务”,进入多活容灾服务控制台。 4. 点击左侧菜单栏“资源管理”“云主机”,进入云主机列表页。 5. 点击列表上方标签页中“非天翼云云主机”栏,进入非天翼云云主机列表页。 6. 在列表上方下拉菜单中选择需要进行操作的命名空间。 7. 选中非天翼云云主机列表中需删除的云主机,点击列表上方“删除”按钮,弹出删除云主机弹窗。 8. 确认需删除的云主机和相关信息后,若存在不可进行删除操作的云主机实例时,可点击“点击查看”按钮查看实例及不可删除原因。点击“确认”按钮,完成云主机实例删除操作。 远程连接设置非天翼云云主机 操作步骤 1. 登录天翼云,进入控制中心。 2. 单击管理控制台左上角的,选择区域。 3. 在服务列表选择“计算”“多活容灾服务”,进入多活容灾服务控制台。 4. 点击左侧菜单栏“资源管理”“云主机”,进入云主机列表页。 5. 点击列表上方标签页中“非天翼云云主机”栏,进入非天翼云云主机列表页。 6. 点击列表操作栏“远程连接设置”按钮,弹出远程连接设置弹窗。 7. 编辑远程连接相关配置,实例名称、操作系统类型、IP地址不允许修改,其他配置项与新增非天翼云云主机配置项相同。 8. 点击“确定”按钮,完成修改远程连接设置。
        来自:
        帮助文档
        多活容灾服务
        用户指南
        资源管理
        同步云主机资源
        新增/测试/编辑/删除/远程连接设置非天翼云云主机
      • 可靠性增强
        本章节主要介绍翼MapReduce服务的可靠性增强特性。 翼MR在基于Apache Hadoop开源软件的基础上,在主要业务部件的可靠性、性能调优等方面进行了优化和提升。 系统可靠性 管理节点均实现HA Hadoop开源版本的数据、计算节点已经是按照分布式系统进行设计的,单节点故障不影响系统整体运行;而以集中模式运作的管理节点可能出现的单点故障,就成为整个系统可靠性的短板。 翼MR对所有业务组件的管理节点都提供了类似的双机的机制,包括Manager、HDFS NameNode、HiveServer、HBase HMaster、YARN ResourceManager、KerberosServer、LdapServer等,全部采用主备或负荷分担配置,有效避免了单点故障场景对系统可靠性的影响。 异常场景下的可靠性保证 通过可靠性分析方法,梳理软件、硬件异常场景下的处理措施,提升系统的可靠性。 保障意外掉电时的数据可靠性,不论是单节点意外掉电,还是整个集群意外断电,恢复供电后系统能够正常恢复业务,除非硬盘介质损坏,否则关键数据不会丢失。 硬盘亚健康检测和故障处理,对业务不造成实际影响。 自动处理文件系统的故障,自动恢复受影响的业务。 自动处理进程和节点的故障,自动恢复受影响的业务。 自动处理网络故障,自动恢复受影响的业务。
        来自:
        帮助文档
        翼MapReduce
        产品简介
        功能特性
        可靠性增强
      • 迁移方案概览
        本章节主要介绍迁移方案概览 DDS提供了多种数据迁移方案,可满足不同业务场景下的MongoDB数据库迁移。 表 迁移方案 迁移场景 支持的迁移类型 文档链接 使用导出导入工具迁移数据 全量迁移 通过mongoexport和mongoimport工具迁移数据 通过mongodump和mongorestore工具迁移数据 其他云数据库MongoDB迁移至天翼云DDS 全量+增量迁移 其他云数据库MongoDB迁移至天翼云DDS 本地自建MongoDB数据库迁移至天翼云DDS 全量+增量迁移 本地自建MongoDB数据库迁移至天翼云DDS
        来自:
        帮助文档
        文档数据库服务
        用户指南
        数据迁移
        迁移方案概览
      • 下载客户端
        本章节主要介绍翼MR的下载客户端操作。 操作场景 未部署服务端的服务器上需要安装组件客户端时,需要下载客户端安装包和配置文件。 操作步骤 1. 登录翼MR管理控制台。 2. 单击“我的集群”,单击指定的集群名称,进入集群详情页面。 3. 在“基础信息”页面的软件信息中,点击“前往下载客户端”按钮即可下载。当前共4个业务场景支持下载客户端,分别是:数据湖、数据服务、实时数据流和自定义场景。 4. 进入到组件的客户端安装包、MD5值和配置文件的下载页面,选择下载路径,点击保存即可。 注意 下载完整客户端包含:客户端安装包、MD5值和客户端配置文件。 客户端安装包包含组件:Hadoop(HDFS、YARN)、Hive、HBase、Flink、Kafka、Spark、ZooKeeper、Trino。 V2.17版本起,客户端安装包中新增Flume、SeaTunnel。 客户端配置文件:包含当前环境公共空间下所有客户端配置文件。 文件容量较大,请您耐心等待。
        来自:
        帮助文档
        翼MapReduce
        用户指南
        使用翼MR客户端
        下载客户端
      • 与其它云服务的关系
        本页介绍了文档数据库服务与天翼云其它云服务的关系。 文档数据库服务与天翼云其它云服务存在如下搭配使用的关系,如下表: 相关云服务 相关功能 弹性云主机 文档数据库服务通过与弹性云主机服务搭配使用,内网连接文档数据库服务实例,可以有效地降低应用响应时间、节省公网流量费用。 虚拟私有云 对文档数据库服务实例进行网络隔离和访问控制。 弹性公网服务 文档数据库服务可以绑定弹性公网IP,可以通过公网访问数据库实例服务。 云间高速 对文档数据库服务备份数据进行跨地域迁移时,可以使用云间高速服务来实现数据迁移。 数据库专家服务 专家团队为您提供数据库安装部署、健康巡检、应急响应、性能调优、架构规划设计、数据迁移咨询、备份恢复咨询等各类数据库专业服务,解决数据库各类问题,为您的数据库系统保驾护航。
        来自:
        帮助文档
        文档数据库服务
        产品介绍
        与其它云服务的关系
      • 创建集群
        本章节主要介绍MapReduce如何创建集群。 使用翼MR的首要操作就是创建集群,本章节为您介绍如何在翼MR管理控制台创建一个新的集群。 操作步骤 1.登录翼MR管理控制台。 2.单击“创建集群”,进入“创建集群”页面。 说明 创建集群时需要注意配额提醒。当资源配额不足时,建议按照提示申请足够的资源,再创建集群 。 3.在创建集群页面,选择“自定义创建”页签。 4 .配置集群软件信息。 区域:默认即可。 集群名称:可以设置为系统默认名称,但为了区分和记忆,建议带上项目拼音缩写或者日期等。例如:“mrs20180321”。 集群版本:默认最新版本即可。 集群类型:默认选择“分析集群”即可。 组件选择:分析集群勾选Spark2x、HBase和Hive等组件。流式集群勾选Kafka和Storm等组件。混合集群可同时勾选分析集群流式集群的组件。 元数据:默认即可。 说明 针对翼MR 3.x之前版本,分析集群勾选Spark、HBase和Hive等组件 。 5.单击“下一步”。 可用区:默认即可。 虚拟私有云:默认即可。如果没有虚拟私有云,请单击“查看虚拟私有云”进入虚拟私有云,创建一个新的虚拟私有云。 子网:默认即可。 安全组:选择“自动创建”。 弹性公网IP:选择“暂不绑定”。 实例规格:Master和Core节点都选择“通用计算型S3>8核16GB(s3.2xlarge.2 )”。 系统盘:存储类型选择“普通IO”,存储空间默认即可。 数据盘:存储类型选择“普通IO”,存储空间默认即可,数据盘数量默认即可。 实例数量:Master节点数量默认为2,Core节点数量配置为3。 注意 上述“实例规格”示例,实际可选规格请以各资源池可用规格为准。 6.单击“下一步”进入高级配置页签,配置参数,其他参数保持默认。 Kerberos认证: −Kerberos认证:关闭Kerberos认证。 −用户名:Manager管理员用户,目前默认为admin用户。 −密码:Manager管理员用户的密码。 登录方式:选择登录ECS节点的登录方式。 −密码:设置登录ECS节点的登录密码。 −密钥对:从下拉框中选择密钥对,如果已获取私钥文件,请勾选“我确认已获取该密钥对中的私钥文件 SSHkeyxxx ,否则无法登录弹性云主机”。如果没有创建密钥对,请单击“查看密钥对”创建或导入密钥,然后再获取私钥文件。 通信安全授权:勾选确认授权。 7.单击“立即申请”。 当集群开启Kerberos认证时,需要确认是否需要开启Kerberos认证,若确认开启请单击“继续”,若无需开启Kerberos认证请单击“返回”关闭Kerberos认证后再创建集群。 8.单击“返回集群列表”,可以查看到集群创建的状态。 集群创建需要时间,所创集群的初始状态为“启动中”,创建成功后状态更新为“运行中”,请您耐心等待。
        来自:
        帮助文档
        翼MapReduce
        快速入门
        创建集群
      • 操作指导
        本节介绍云等保专区产品的数据库审计。 数据库审计v1.0是专业的数据库应用安全防护产品,帮助用户应对网站运营中的安全风险,为数据库应用提供全方位的防护,提供覆盖数据库使用全生命周期的安全防护解决方案。 功能介绍 产品功能分为原始信息收集 、审计信息标准化 、审计信息筛选 、预警与报表四大模块。 原始信息收集 通过旁路镜像的模式部署 不改变用户现有网络结构 不占用数据库服务器资源 不影响数据库性能 支持分布式部署 实现配置与报表的集中管理 并发流量采集与处理、多点存储、多级管理 自动定期发现功能,及时发现未知数据库 审计信息标准化 支持国内外主流数据库,包括传统的数据库系统、大数据系统和Web系统等。 具体支持的系统和版本如下表所示: 数据库分类 数据库系统 版本 关系型 Oracle 8i、9i、10g、11g、12c、18c、19c、21c 关系型 MySQL 4.0、4.1、5.0、5.1、5.5、5.6、5.7、8.0 关系型 SQL Server 2000、2005、2008、2012、2014、2016、2017、2019 关系型 Sybase ASE 11.9、12.5 关系型 DB2 v80、v81、v82、v95、v97、v10.5、v11.1、v11.5 关系型 Informix IDS9 关系型 Oscar 5.5、5.7 关系型 达梦(DM) DM7、DM8 关系型 Cache 2010、2016 关系型 PostgreSQL 9、10、11、12、13、14 关系型 Teradata 所有版本 关系型 人大金仓(Kingbase) V6、V7、V8 关系型 GBase 8.5a、8.8s 关系型 MariaDB 5.1、5.2、5.3、5.5、10.0、10.1、10.2、10.3 关系型 Hana 1.0、2.0 关系型 GaussDB 100、200、300 关系型 LibrA 6 关系型 KDB 11 关系型 Sybase IQ 15.4 关系型 TiDB 4.X、5.X 关系型 Vertica 7、8、9、10、11 关系型 OceanBase 2.X 关系型 PolarDB MySQL、PostgreSQL、兼容Oracle语法 关系型 PolarDBX 1.0/MySQL5、1.0/MySQL8、2.0/MySQL5.7 关系型 AnalyticDB MySQL、PostgreSQL 关系型 TBase V2 关系型 HighGo 6.0 关系型 TDSQLC MySQL 5.7、8.0 关系型 TDSQLC PostgreSQL 10、14 非关系型 MongoDB 2.x、3.x、4.x、5.x 非关系型 HBase(protobuf) 所有版本 非关系型 HBase(thrift) Thrift1、thrift2 非关系型 Hive 1.X、2.X、3.X 非关系型 Redis 所有版本 非关系型 Elasticsearch 所有版本 非关系型 Cassandra 3.X 非关系型 HDFS 所有版本 非关系型 Impala 3.X 非关系型 Graphbase 6 非关系型 Greenplum 5、6 非关系型 Spark SQL(thrift) 1.x、2.x 非关系型 Spark SQL(RESTful) 1.x、2.x 非关系型 SSDB 所有版本 非关系型 ArangoDB 3.4.9 非关系型 Neo4j 4.2.0 非关系型 OrientDB 3.1.6 大数据 HBase(protobuf) 所有版本 大数据 HBase(thrift) thrift1、thrift2 大数据 Hive 1.X、2.X、3.X 大数据 Cassandra 3.X 大数据 HDFS 所有版本 大数据 Impala 3.X 大数据 Graphbase 5、6 大数据 Spark SQL(thrift) 1.x、2.x 大数据 Spark SQL(RESTful) 1.x、2.x 大数据 SSDB 所有版本 大数据 MAX COMPUTE 所有版本 图形 Graphbase 6 图形 ArangoDB 3.4.9 图形 Neo4j 4.2.0 图形 OrientDB 3.1.6 全文检索 Elasticsearch 所有版本 文档 MongoDB 2.x、3.x、4.x、5.x 文档 ArangoDB 3.4.9 键值 Redis 所有版本 其他 HTTP 所有版本 其他 Telnet 所有版本 其他 FTP 所有版本 RDS MySQL 5.5、5.6、5.7、8.0 RDS SQL Server 2008 R2云盘版、2012 Web、2012企业版 单机、2012企业版、2012标准版、2014企业版、2014标准版、2016 Web、2016企业版、2016标准版、2017 Web、2017企业集群版、2017标准版、2019 Web、2019企业集群版、2019标准版 RDS PostgreSQL 10、11、12、13、14 将不同数据库协议按照标准化的格式进行展示,方便管理人员阅读和分析。
        来自:
        帮助文档
        云等保专区
        用户指南
        数据库审计
        数据库审计v1.0
        操作指导
      • 同步/删除天翼云云主机
        同步天翼云云主机 使用条件 单次同步天翼云云主机实例上限为10个。 进行同步天翼云云主机等相关资源同步操作前,需创建命名空间。 操作步骤 1. 登录天翼云,进入控制中心。 2. 单击管理控制台左上角的,选择区域。 3. 在服务列表选择“计算”“多活容灾服务”,进入多活容灾服务控制台。 4. 点击左侧菜单栏“资源管理”“云主机”,进入天翼云云主机列表页。 5. 在列表上方下拉菜单中选择需要进行同步云主机操作的命名空间。 6. 点击页面右上角“同步天翼云云主机”按钮,弹出同步天翼云云主机弹窗。 7. 选择资源所属地域,选中同步的云主机实例。若存在选中云主机IP与系统中云主机实例IP相同,在远程连接信息相同的情况下,通过脚本远程连接执行命令时可能会误操作,用户需对警告提示确认。 8. 点击“确定”按钮,完成天翼云云主机实例同步操作。 删除天翼云云主机
        来自:
        帮助文档
        多活容灾服务
        用户指南
        资源管理
        同步云主机资源
        同步/删除天翼云云主机
      • 创建数据库和账号
        创建数据库 1. 在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 关系数据库SQL Server版 ,进入关系数据库SQL Server产品页面。然后单击管理控制台 ,进入TeleDB数据库概览页面。 2. 在左侧导航栏,选择SQL Server > 实例管理 ,进入实例列表页面。然后在顶部菜单栏,选择区域 和项目。 3. 在实例列表中,单击目标实例名称,进入实例基本信息页面。 4. 单击数据库管理,可以看到实例已创建的数据库列表。 5. 单击创建数据库 ,设置如下参数,设置完成单击确定。 参数 说明 数据库名称 1. 名称长度为164个字符,由大小写字母、数字、下划线()或中划线()组成,以字母开头,字母或数字结尾。 2. 数据库名称不能包含rdsadmin、master、msdb、tempdb、model或resource字段(不区分大小写)。 支持字符集 数据库字符集,支持的字符集包括: 1. ChinesePRCCIAS; 2. ChinesePRCCSAS; 3. ChinesePRCCIAI; 4. SQLLatin1GeneralCP1CIAS; 5. ChinesePRC90CIAI; 6. CyrillicGeneralCIAS; 7. THAICIAS。
        来自:
        帮助文档
        关系数据库SQL Server版
        快速入门
        创建数据库和账号
      • 指标监控
        监控指标 概述 本文档介绍了云工作流监控指标的取值和含义,您可以通过这些指标查看工作流的执行情况与状态转换情况。 工作流执行(次) 指标名称 指标含义 统计周期 单位 执行开始 统计周期内工作流的启动执行次数 自定义,最长14天 次 执行成功 统计周期内工作流执行完成并成功次数 自定义,最长14天 次 执行失败 统计周期内工作流执行失败次数 自定义,最长14天 次 执行超时 统计周期内工作流执行超时次数 自定义,最长14天 次 工作流状态转换(次) 指标名称 指标含义 统计周期 单位 状态转换 工作流状态转换次数,产生一个执行事件算1次 自定义,最长14天 次 执行时长(秒) 指标名称 指标含义 统计周期 单位 执行时间 统计周期内工作流的平均执行时长 自定义,最长14天 秒 接入云监控 云工作流的相关指标已接入天翼云云监控服务,通过云监控服务查看实例的相关监控指标,并可以设置相关指标的告警规则,以及告警联系人。 操作步骤 1. 登陆天翼云官网,上方选择产品,并搜索选择“云监控服务”。 2. 点击管理控制台,进入云监控服务。 3. 选择云服务监控面板中的函数计算。 4. 在函数计算监控页中选择“工作流”Tab页 5. 点击查看监控图表,可以查看到该工作流相关监控指标,可以自定义查看的时间段。 6. 点击创建告警规则,可以进行告警规则的编辑,配置相关告警通知以及告警策略。
        来自:
        帮助文档
        函数计算
        用户指南
        云工作流
        控制台操作
        指标监控
      • 购买类
        本章节主要介绍翼MapReduce服务的购买类常见问题。 翼MapReduce(MRS)可以做什么? MapReduce服务(MRS)为客户提供ClickHouse、Spark、Flink、Kafka、HBase等Hadoop生态的高性能大数据引擎,支持数据湖、数据仓库、BI、AI融合等能力,完全兼容开源,快速帮助客户上云构建低成本、灵活开放、安全可靠、全栈式的云原生大数据平台,满足客户业务快速增长和敏捷创新诉求。 天翼云都有哪些资源池可订购翼MapReduce(MRS)? 目前翼MapReduce(MRS)已在苏州、贵州、广州4、杭州、福州、西安2、兰州、上海4、北京2、长沙2、芜湖、石家庄、南昌、郑州、成都3、武汉2等资源池上线,您可根据实际需求选择资源较丰富的资源池或就近选择。 如您的目标资源池暂未部署翼MapReduce(MRS),请您就近选择已部署该服务的资源池,或联系客户经理反馈需求,我们会尽快进行产品部署可行性评估。 翼MapReduce(MRS)支持什么类型的分布式存储? 翼MapReduce提供目前主流的Hadoop,目前支持Hadoop 3.1.x版本,并且随社区更新版本。 什么是区域和可用区? 通常用区域和可用区来描述数据中心的位置,用户可以在特定的区域、可用区创建云服务资源。 区域(Region)指物理的数据中心。每个区域完全独立,这样可以实现容错能力和稳定性。资源创建成功后不能更换区域。 可用区(AZ,Availability Zone)是同一区域内,电力和网络互相隔离的物理区域,一个可用区不受其他可用区故障的影响。一个区域内可以有多个可用区,不同可用区之间物理隔离,但内网互通,既保障了可用区的独立性,又提供了低价、低时延的网络连接。 下图表示区域和可用区之间的关系。
        来自:
        帮助文档
        翼MapReduce
        常见问题
        购买类
      • 概述
        本页介绍天翼云TeleDB数据库安全配置手册概述。 数据库是指用于存储和管理大量结构化数据的软件系统,其中包括大量重要信息或机密数据,如企业的核心业务或客户的隐私信息等。当您完成数据库安装时,建议您对数据库安全进行配置。数据库安全配置是指通过一系列安全措施加强对数据库安全进行防护。数据库安全配置核心在对数据库进行访问控制、数据加密、审计、数据脱敏和数据库备份与恢复等安全管理策略,确保数据的完整性、机密性、可用性、可控性和可审查性。 说明 数据完整性:‌保证数据的正确性、‌有效性和一致性,‌防止合法用户加入不合语义的数据。‌ 数据机密性:‌通过加密、‌访问控制和权限管理,‌保护数据不被未授权访问和泄露。‌ 数据可用性:‌确保数据在需要时能够被授权用户访问和使用。‌ 数据可控性:‌通过审计和监控,‌确保数据的使用符合安全策略。‌ 可审查性:‌通过审计日志等机制,‌使得数据的使用和变更可以被追溯和审查。 安全配置功能简介 安全功能 说明 访问控制 TeleDB支持通过设有用户权限控制和强制访问控制,对不同对象有不同的访问来控制权限,确保数据安全。 数据加密 TeleDB支持通过数据加密来确保只有授权的用户才能访问敏感信息,防止个人信息泄露。 审计 TeleDB支持通过有效的审计,组织可以及时发现和解决数据库相关的问题,降低风险,并提高数据库的整体管理水平。 数据脱敏 TelDB支持通过数据脱敏,对非授权用户隐去了部分敏感信息,又尽量保持了数据整体有效。 数据备份与恢复 ‌数据库备份与‌恢复来确保数据安全的关键措施,TeleDB支持通过定期备份数据库可以防止数据丢失或损坏。 ‌‌
        来自:
        帮助文档
        分布式融合数据库HTAP
        私有云产品
        安全配置手册
        概述
      • 常见问题
        使用对等连接,两端VPC的网段可以相同吗? 使用对等连接时,两端VPC的网段可以相同。计划通过对等连接互通的VPC网段相同时,需要注意规划两个VPC之间需要互通的子网的网段不同。具体场景请参考 指向VPC子网的对等连接配置。 用对等连接进行VPC内网互通,两侧可以互相访问哪些资源? 对等连接可以将同资源池的两个VPC内网打通,添加所需的路由后,可以访问对端VPC中的资源,云主机、物理机、网卡、虚拟IP、负载均衡、终端节点、数据库 等通过VPC内网地址提供服务的资源,不支持访问跨VPC的专线、NAT网关、VPN网关。 对等连接能否支持跨租户的VPC内网互通? 对等连接支持同一租户或两个不同租户在同一地域的VPC之间进行内网互通。建立不同租户VPC互通的对等连接时,需要先了解对端账号的邮箱以及VPCID。跨租户VPC之间创建对等连接请参考 申请对等连接(跨账号)。 对等连接能否支持跨资源池的VPC内网互通? 不支持,对等连接仅支持同资源池VPC之间的内网互通。如果有跨地域互通的场景,可以考虑使用云间高速产品。天翼云云间高速(标准版)(CTEC, Express Connect standard)产品是基于中国电信骨干网络,为用户提供一种高速、安全、稳定的混合组网能力,助力企业云上云下、跨区域,多网络、灵活组网,帮助用户构建一张具有企业级规模和通信能力的云上网络。请参考 云间高速产品介绍 。
        来自:
        帮助文档
        对等连接(文档停止维护)
        常见问题
        常见问题
      • 关于日志
        审计日志 操作类型 操作 ClickHouse审计日志 维护管理 授权 收回权限 认证和登录信息 ClickHouse审计日志 业务操作 创建数据库/表 插入、删除、查询、执行数据迁移任务 DBService审计日志 维护管理 备份恢复操作 HBase审计日志 DDL(数据定义)语句 创建表 删除表 修改表 增加列族 修改列族 删除列族 启用表 禁用表 用户信息修改 修改密码 用户登录 HBase审计日志 DML(数据操作)语句 put数据(针对hbase:meta表、ctmeta表和hbase:acl表) 删除数据(针对hbase:meta表、ctmeta表和hbase:acl表) 检查并put数据(针对hbase:meta表、ctmeta表和hbase:acl表) 检查并删除数据(针对hbase:meta表、ctmeta表和hbase:acl表) HBase审计日志 权限控制 给用户授权 取消用户授权 HDFS审计日志 权限管理 文件/文件夹访问权限 文件/文件夹owner信息 HDFS审计日志 文件操作 创建文件夹 创建文件 打开文件 追加文件内容 修改文件名称 删除文件/文件夹 设置文件时间属性 设置文件副本个数 多文件合并 文件系统检查 文件链接 Hive审计日志 元数据操作 元数据定义,如创建数据库、表等 元数据删除,如删除数据库、表等 元数据修改,如增加列、重命名表等 元数据导入/导出 Hive审计日志 数据维护 向表中加载数据 向表中插入数据 Hive审计日志 权限管理 创建/删除角色 授予/回收角色 授予/回收权限 Hue审计日志 服务启动 启动Hue Hue审计日志 用户操作 用户登录 用户退出 Hue审计日志 任务操作 创建任务 修改任务 删除任务 提交任务 保存任务 任务状态更新 KrbServer审计日志 维护管理 修改kerberos帐号密码 添加kerberos帐号 删除kerberos帐号 用户认证 LdapServer审计日志 维护管理 添加操作系统用户 添加组 添加用户到组 删除用户 删除组 Loader审计日志 安全管理 用户登录 Loader审计日志 元数据管理 查询connector 查询framework 查询step Loader审计日志 数据源连接管理 查询数据源连接 增加数据源连接 更新数据源连接 删除数据源连接 激活数据源连接 禁用数据源连接 Loader审计日志 作业管理 查询作业 创建作业 更新作业 删除作业 激活作业 禁用作业 查询作业所有执行记录 查询作业最近执行记录 提交作业 停止作业 Mapreduce审计日志 程序运行 启动Container请求 停止Container请求 Container结束,状态为成功 Container结束,状态为失败 Container结束,状态为中止 提交任务 结束任务 Oozie审计日志 任务管理 提交任务 启动任务 kill任务 暂停任务 恢复任务 重新运行任务 Spark2x审计日志 元数据操作 元数据定义,如创建数据库、表等 元数据删除,如删除数据库、表等 元数据修改,如增加列、重命名表等 元数据导入/导出 Spark2x审计日志 数据维护 向表中加载数据 向表中插入数据 Storm审计日志 Nimbus 提交拓扑 中止拓扑 重分配拓扑 去激活拓扑 激活拓扑 Storm审计日志 UI 中止拓扑 重分配拓扑 去激活拓扑 激活拓扑 Yarn审计日志 任务提交 提交作业到队列相关的操作 Zookeeper审计日志 权限管理 设置ZNODE访问权限 Zookeeper审计日志 ZNODE操作 创建ZNODE 删除ZNODE 设置ZNODE数据
        来自:
        帮助文档
        翼MapReduce
        用户指南
        FusionInsight Manager操作指导(适用于3.x)
        日志管理
        关于日志
      • 产品介绍
        本节介绍云智助手的产品介绍。 产品介绍 云智助手(原AI应用中心)是天翼AI云电脑3.0推出全系统级AI应用,全面接入DeepSeek大模型,并基于星辰大模型和合作伙伴大模型能力,提供一系列场景化AI能力,升级全场景智能化体验。通过AI赋能,重塑AI云电脑使用体验,让AI云电脑更智能、更简单、更好用。 应用场景 云智助手通过打造了AI助手、AI空间两大功能模块,赋能办公、教育、创作、生活等场景,提升工作、生活效率。 使用说明 使用范围 (1)公有云:所有天翼AI云电脑(公众版)、天翼AI云电脑(政企版)均可使用云智助手; (2)私有云:可联系天翼云客服、大区、售前经理了解私有化部署要求。 获取方式 (1)已在AI云电脑镜像中预装,在桌面找到“云智助手”点击即可直接使用; (2)如未在桌面找到或已卸载,可前往AI云电脑应用市场,搜索“云智助手”下载。 使用条件 (1)云智助手当前支持Windows、UOS等各类操作系统; (2)天翼AI云电脑客户端建议升级至v2.4.3及以上版本; (3)移动端可以通过下载天翼云云电脑APP(3.1.1以上版本)使用云智助手。
        来自:
        帮助文档
        天翼云电脑(公众版)
        云智助手
        产品介绍
      • 产品介绍
        本节介绍云智助手的产品介绍。 产品介绍 云智助手(原AI应用中心)是天翼AI云电脑3.0推出全系统级AI应用,全面接入DeepSeek大模型,并基于星辰大模型和合作伙伴大模型能力,提供一系列场景化AI能力,升级全场景智能化体验。通过AI赋能,重塑AI云电脑使用体验,让AI云电脑更智能、更简单、更好用。 应用场景 云智助手通过打造了AI助手、AI空间两大功能模块,赋能办公、教育、创作、生活等场景,提升工作、生活效率。 使用说明 使用范围 (1)公有云:所有天翼AI云电脑(公众版)、天翼AI云电脑(政企版)均可使用云智助手; (2)私有云:可联系天翼云客服、大区、售前经理了解私有化部署要求。 获取方式 (1)已在AI云电脑镜像中预装,在桌面找到“云智助手”点击即可直接使用; (2)如未在桌面找到或已卸载,可前往AI云电脑应用市场,搜索“云智助手”下载。 使用条件 (1)云智助手当前支持Windows、UOS等各类操作系统; (2)天翼AI云电脑客户端建议升级至v2.4.3及以上版本; (3)移动端可以通过下载天翼云云电脑APP(3.1.1以上版本)使用云智助手。
        来自:
        帮助文档
        天翼云电脑(政企版)
        云智助手
        产品介绍
      • 常见问题
        使用对等连接,两端VPC的网段可以相同吗? 使用对等连接时,两端VPC的网段可以相同。计划通过对等连接互通的VPC网段相同时,需要注意规划两个VPC之间需要互通的子网的网段不同。具体场景请参考 指向VPC子网的对等连接配置。 用对等连接进行VPC内网互通,两侧可以互相访问哪些资源? 对等连接可以将同资源池的两个VPC内网打通,添加所需的路由后,可以访问对端VPC中的资源,云主机、物理机、网卡、虚拟IP、负载均衡、终端节点、数据库 等通过VPC内网地址提供服务的资源,不支持访问跨VPC的专线、NAT网关、VPN网关。 对等连接能否支持跨租户的VPC内网互通? 对等连接支持同一租户或两个不同租户在同一地域的VPC之间进行内网互通。建立不同租户VPC互通的对等连接时,需要先了解对端账号的邮箱以及VPCID。跨租户VPC之间创建对等连接请参考 创建对等连接(跨账号)。 对等连接能否支持跨资源池的VPC内网互通? 不支持,对等连接仅支持同资源池VPC之间的内网互通。如果有跨地域互通的场景,可以考虑使用云间高速产品。天翼云云间高速(标准版)(CTEC, Express Connect standard)产品是基于中国电信骨干网络,为用户提供一种高速、安全、稳定的混合组网能力,助力企业云上云下、跨区域,多网络、灵活组网,帮助用户构建一张具有企业级规模和通信能力的云上网络。请参考 云间高速产品介绍 。
        来自:
      • 创建数据库
        本章节主要介绍了SQL Server控制台创建数据库功能与说明。 创建数据库 1. 在天翼云官网首页的顶部菜单栏,选择【产品 > 数据库 > 关系型数据库 > 关系数据库SQL Server版】,进入关系数据库SQL Server产品页面。然后单击【管理控制台】,进入TeleDB数据库【概览】页面。 2. 在左侧导航栏,选择【SQL Server > 实例管理】,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。 3. 在实例列表中,单击目标实例名称,进入实例【基本信息】页面。 4. 单击【数据库管理】,可以看到实例已创建的数据库列表。 5. 单击【创建数据库】,设置如下参数,然后单击【确定】。 参数 说明 数据库名称 1.名称长度为164个字符,由小大写字母、数字、下划线()或中划线()组成,以字母开头,字母或数字结尾 ; 2.数据库名称不能为rdsadmin、master、msdb、tempdb、model或resource字段(不区分大小写)。 支持字符集 数据库字符集,支持的字符集包括: 1.ChinesePRCCIAS; 2.ChinesePRCCSAS; 3.ChinesePRCCIAI; 4.SQLLatin1GeneralCP1CIAS; 5.ChinesePRC90CIAI; 6.CyrillicGeneralCIAS; 7.THAICIAS。
        来自:
        帮助文档
        关系数据库SQL Server版
        用户指南
        管理数据库
        创建数据库
      • 应用场景
        此小节介绍数据库审计的应用场景。 响应合规需求 应等保及其他行业政策要求,产品可以覆盖对于数据库系统的安全审计工作,内置丰富报表,快速轻松通过合规审查。 防范数据泄露 产品内置900多条安全规则,可精准识别拖库、撞库、暴力破解、大流量返回等容易导致数据泄露的安全问题,双向审计功能保证对于数据库的请求和返回全面审计,在数据泄露发生的初始阶段进行告警和遏制。 监测SQL注入事件 天翼云数据库审计内置丰富的SQL注入规则,可以精准识别包括布尔盲注、OR注入、SLEEP时间盲注、BENCHMARK时间盲注、GENERATESERIES时间盲注、RECEIVEMESSAGE时间盲注、WAITFOR时间盲注、GETLOCK时间盲注、CTXSYSDRITHSXSN报错注入等在内的SQL注入,及时告警,有效切断持续的外部攻击。 监测漏洞攻击事件 外部不法分子可能会利用漏洞扫描设备探测到数据库存在的漏洞,进而利用漏洞窃取数据,天翼云数据库审计内置漏洞攻击安全规则,可监测缓冲区溢出、存储过程滥用、隐通道攻击、拒绝服务攻击等多类型的漏洞攻击。 监测账号安全隐患 数据库账号安全隐患同样会导致数据安全事件,天翼云数据库审计能够监测数据库账号异常登录的行为,例如撞库、暴力破解、口令失效等,杜绝因数据库账号存在安全隐患导致的恶性事件。
        来自:
        帮助文档
        数据库审计
        产品介绍
        应用场景
      • 审计云上自建数据库
        本章节为您介绍如何快速配置RDS数据库审计。 背景 为保护数据库的数据安全,防范各种攻击事件,满足国家等保合规要求,您都需要对您的数据库进行保护。 天翼云数据库审计,提供旁路模式数据库安全审计服务功能,通过实时记录用户访问数据库行为,形成细粒度的审计报告,对风险行为和攻击行为进行实时告警。同时,数据库安全审计可以生成满足数据安全标准(例如SarbanesOxley)的合规报告,对数据库的内部违规和不正当操作进行定位追责,保障数据资产安全。 步骤一:购买数据库审计实例 您需要根据您的业务需求购买数据库审计规格并配置数据库安全审计参数,详细操作请参见:购买数据库审计实例。 步骤二:添加数据库资产 1.在左侧菜单栏选择“资产 > 资产管理”进入“资产管理”页面,选择“资产管理”页签,单击“添加”。 2.在弹出的“添加资产”窗口编辑相关信息。参数填写规则可参见下表。 参数 参数说明 保存时启用推荐的规则 勾选此选项,则保存时添加的资产会使用系统推荐的规则;不勾选此选项,保存时添加的资产不会使用系统推荐的规则。 类型 选择“关系型”数据库,此处以MySQL 5.7版本举例。 资产组 设置资产所属的资产组。 名称 填写资产的名称,必须为中文字符、字母、数字、下划线“”、点“.”或短横“”,长度不超过64字符。 操作系统 此处以“Linux”系统举例。 IP端口 设置资产所在主机的IP及端口号。 3.添加完成后,单击“保存”即可将数据库纳入资产中。
        来自:
        帮助文档
        数据库审计
        最佳实践
        审计云上自建数据库
      • 资产管理
        本章节为您介绍数据库安全网关的资产管理功能 在数据库安全网关中,资产是指系统需要防护和管理的数据库系统。资产管理是系统核心功能之一,涵盖了对各种数据库类型的安全监控与防护操作。 手动添加资产 1.登录数据库安全网关。 2.在左侧菜单栏选择“资产 > 资产管理”进入“资产管理”页面 ,单击页面的“新增”按钮。 注意 如果资产是集群,需要先在资产管理页面添加 集群的所有资产,包括每个节点的地址 和端口,以及ScanIP(集群扫描IP)等信息,然后切换到“集群配置”页面进行集群设置。 3.在弹出的“新增资产”对话框中,填写相关信息。 配置项 说明 类型 选择数据库的类型,系统支持数据库类型如下: 通用数据库:Oracle(包含RAC)、MySQL、MSSQL、Sybase ASE、DB2、Informix、Oscar、达梦(DM)、Cache、PostgreSQL、Teradata、人大金仓(Kingbase) 、GBase、MariaDB、Hana、MongoDB、GaussDB、GreenPlum、TiDB、Vertica、GoldenDB、UXDB、Doris、虚谷、HifhGo、OceanBase 大数据:HBase、Hive、Elasticsearch、Impala、SparkSQL、Clickhouse、Presto、Tdh、Odps 其他:HTTP、Trino 天翼云RDS:MySQL、PostgreSQL、MSSQL 说明 若您选择的资产类型为:Oracle、Hive、Trino,需要额外配置相关参数。 操作系统 设置资产所在主机的操作系统。 IP/域名 设置资产所在主机的IPv4 或者IPv6 或者域名。 端口 设置资产原生端口号。 代理端口 设置访问资产的反向代理端口。 防护模式 入侵检测模式:对数据库进行入侵检测,可以产生审计、告警、脱敏、运维日志,但不会对请求进行阻断和脱敏; 入侵防护模式:对数据库进行入侵检测和防护,除可以生成审计、告警、脱敏、运维日志外,还可以对请求进行阻断和脱敏。 默认数据源 默认关闭,可启用。 支持Oracle、MySQL、MSSQL、DB2、达梦(DM)、PostgreSQL、MariaDB、UXDB、Hive、Tdh等。 默认数据源用途: 1. 新增敏感数据扫描任务时,自动带出数据源信息,减少用户操作步骤; 2. 安全规则配置“影响行数”维度,该规则匹配依赖资产的默认数据源。 数据库名 填写数据库名。(MSSQL、DB2、PostgreSQL、UXDB等) 用户名 填写数据库的用户名。 密码 填写数据库的密码。 测试 测试数据库的连通性。 4.配置完成后,单击“测试”进行资产连接测试,若正常则会提示连接成功。 5.单击“保存” ,弹出是否需要立即进行敏感数据扫描的提示框: 若选择“确定” ,则跳转到“资产 > 敏感数据 > 敏感数据扫描”页面进行下一步。 若选择“取消” ,则停留在资产管理页面。
        来自:
        帮助文档
        数据安全专区
        用户指南
        数据库安全网关操作指导
        资产
        资产管理
      • 关于日志
        审计日志 操作类型 操作 DBService审计日志 维护管理 备份恢复操作 HBase审计日志 DDL(数据定义)语句 创建表 删除表 修改表 增加列族 修改列族 删除列族 启用表 禁用表 用户信息修改 修改密码 用户登录 HBase审计日志 DML(数据操作)语句 put数据(针对hbase:meta表、ctmeta表和hbase:acl表) 删除数据(针对hbase:meta表、ctmeta表和hbase:acl表) 检查并put数据(针对hbase:meta表、ctmeta表和hbase:acl表) 检查并删除数据(针对hbase:meta表、ctmeta表和hbase:acl表) HBase审计日志 权限控制 给用户授权 取消用户授权 Hive审计日志 元数据操作 元数据定义,如创建数据库、表等 元数据删除,如删除数据库、表等 元数据修改,如增加列、重命名表等 元数据导入/导出 Hive审计日志 数据维护 向表中加载数据 向表中插入数据 Hive审计日志 权限管理 创建/删除角色 授予/回收角色 授予/回收权限 HDFS审计日志 权限管理 文件/文件夹访问权限 文件/文件夹owner信息 HDFS审计日志 文件操作 创建文件夹 创建文件 打开文件 追加文件内容 修改文件名称 删除文件/文件夹 设置文件时间属性 设置文件副本个数 多文件合并 文件系统检查 文件链接 Mapreduce审计日志 程序运行 启动Container请求 停止Container请求 Container结束,状态为成功 Container结束,状态为失败 Container结束,状态为中止 提交任务 结束任务 LdapServer审计日志 维护管理 添加操作系统用户 添加组 添加用户到组 删除用户 删除组 KrbServer审计日志 维护管理 修改kerberos帐号密码 添加kerberos帐号 删除kerberos帐号 用户认证 Loader审计日志 安全管理 用户登录 Loader审计日志 元数据管理 查询connector 查询framework 查询step Loader审计日志 数据源连接管理 查询数据源连接 增加数据源连接 更新数据源连接 删除数据源连接 激活数据源连接 禁用数据源连接 Loader审计日志 作业管理 查询作业 创建作业 更新作业 删除作业 激活作业 禁用作业 查询作业所有执行记录 查询作业最近执行记录 提交作业 停止作业 Hue审计日志 服务启动 启动Hue Hue审计日志 用户操作 用户登录 用户退出 Hue审计日志 任务操作 创建任务 修改任务 删除任务 提交任务 保存任务 任务状态更新 Zookeeper审计日志 权限管理 设置ZNODE访问权限 Zookeeper审计日志 ZNODE操作 创建ZNODE 删除ZNODE 设置ZNODE数据 Storm审计日志 Nimbus 提交拓扑 中止拓扑 重分配拓扑 去激活拓扑 激活拓扑 Storm审计日志 UI 中止拓扑 重分配拓扑 去激活拓扑 激活拓扑
        来自:
        帮助文档
        翼MapReduce
        用户指南
        MRS Manager操作指导(适用于2.x及之前)
        日志管理
        关于日志
      • HBase监控
        本文主要介绍 HBase监控 介绍APM采集的HBase监控指标的类别、名称、含义等信息。 表 HBase监控指标说明 指标类别 指标 指标名称 指标说明 单位 数据类型 默认聚合方式 ::::::: 异常(exception,HBase调用的异常信息统计。) exceptionType 异常类型 异常类型 ENUM LAST 异常(exception,HBase调用的异常信息统计。) causeType 异常类 发生异常的类 ENUM LAST 异常(exception,HBase调用的异常信息统计。) count 次数 该异常的发生次数 INT SUM 异常(exception,HBase调用的异常信息统计。) message 异常消息 该异常产生的异常消息 STRING LAST 异常(exception,HBase调用的异常信息统计。) stackTrace 异常堆栈 该异常产生的堆栈信息 CLOB LAST HBase调用监控(client,HBase调用监控。) namespaceTable 命名空间:表名 HBase操作所对应的命名空间及表名 ENUM LAST HBase调用监控(client,HBase调用监控。) command 命令 在HBase服务端运行的命令 ENUM LAST HBase调用监控(client,HBase调用监控。) concurrentMax 最大并发 最大并发 INT MAX HBase调用监控(client,HBase调用监控。) queryRowCount 读取行数 读取行数 INT SUM HBase调用监控(client,HBase调用监控。) updateRowCount 更新行数 更新行数 INT SUM HBase调用监控(client,HBase调用监控。) errorCount 错误次数 错误次数 INT SUM HBase调用监控(client,HBase调用监控。) errorTraceId 错误traceId 采集周期内发生错误的调用链对应的traceid STRING LAST HBase调用监控(client,HBase调用监控。) slowTraceId 慢traceId 采集周期内最慢的调用链对应的traceid STRING LAST HBase调用监控(client,HBase调用监控。) invokeCount 调用次数 调用次数 INT SUM HBase调用监控(client,HBase调用监控。) lastError 错误信息 错误信息 STRING LAST HBase调用监控(client,HBase调用监控。) maxTime 最大响应时间 最大响应时间 INT MAX HBase调用监控(client,HBase调用监控。) totalTime totalTime 总响应时间 INT SUM HBase调用监控(client,HBase调用监控。) range1 010ms 响应时间在010ms范围请求数 INT SUM HBase调用监控(client,HBase调用监控。) range2 10100ms 响应时间在10100ms范围请求数 INT SUM HBase调用监控(client,HBase调用监控。) range3 100500ms 响应时间在100500ms范围请求数 INT SUM HBase调用监控(client,HBase调用监控。) range4 5001000ms 响应时间在5001000ms范围请求数 INT SUM HBase调用监控(client,HBase调用监控。) range5 110s 响应时间在110s范围请求数 INT SUM HBase调用监控(client,HBase调用监控。) range6 10s以上 响应时间在10s以上请求数 INT SUM HBase版本(version,HBase版本。) version 版本 版本 STRING LAST HBase汇总(total,HBase调用的汇总信息统计。) invokeCount 调用次数 总的调用次数 INT SUM HBase汇总(total,HBase调用的汇总信息统计。) queryRowCount 总读取行数 总读取行数 INT SUM HBase汇总(total,HBase调用的汇总信息统计。) updateRowCount 总更新行数 总更新行数 INT SUM HBase汇总(total,HBase调用的汇总信息统计。) errorCount 总错误数 总错误数 INT SUM HBase汇总(total,HBase调用的汇总信息统计。) totalTime 总响应时间 总响应时间 INT SUM HBase节点调用监控(serverNode,HBase服务端节点RPC调用监控。) serverAddr 服务端节点 服务端节点信息 ENUM LAST HBase节点调用监控(serverNode,HBase服务端节点RPC调用监控。) concurrentMax 最大并发 最大并发 INT MAX HBase节点调用监控(serverNode,HBase服务端节点RPC调用监控。) errorCount 错误次数 错误次数 INT SUM HBase节点调用监控(serverNode,HBase服务端节点RPC调用监控。) errorTraceId 错误traceId 采集周期内发生错误的调用链对应的traceid STRING LAST HBase节点调用监控(serverNode,HBase服务端节点RPC调用监控。) slowTraceId 慢traceId 采集周期内最慢的调用链对应的traceid STRING LAST HBase节点调用监控(serverNode,HBase服务端节点RPC调用监控。) invokeCount 调用次数 调用次数 INT SUM HBase节点调用监控(serverNode,HBase服务端节点RPC调用监控。) lastError 错误信息 错误信息 STRING LAST HBase节点调用监控(serverNode,HBase服务端节点RPC调用监控。) maxTime 最大响应时间 最大响应时间 INT MAX HBase节点调用监控(serverNode,HBase服务端节点RPC调用监控。) totalTime totalTime 总响应时间 INT SUM HBase节点调用监控(serverNode,HBase服务端节点RPC调用监控。) range1 010ms 响应时间在010ms范围请求数 INT SUM HBase节点调用监控(serverNode,HBase服务端节点RPC调用监控。) range2 10100ms 响应时间在10100ms范围请求数 INT SUM HBase节点调用监控(serverNode,HBase服务端节点RPC调用监控。) range3 100500ms 响应时间在100500ms范围请求数 INT SUM HBase节点调用监控(serverNode,HBase服务端节点RPC调用监控。) range4 5001000ms 响应时间在5001000ms范围请求数 INT SUM HBase节点调用监控(serverNode,HBase服务端节点RPC调用监控。) range5 110s 响应时间在110s范围请求数 INT SUM HBase节点调用监控(serverNode,HBase服务端节点RPC调用监控。) range6 10s以上 响应时间在10s以上请求数 INT SUM HBase集群维度调用监控(cluster,HBase集群维度RPC调用监控。) clusterId 集群ID 集群ID ENUM LAST HBase集群维度调用监控(cluster,HBase集群维度RPC调用监控。) cachedServers 客户端缓存节点地址 客户端缓存节点地址 STRING LAST HBase集群维度调用监控(cluster,HBase集群维度RPC调用监控。) zkNodes ZK连接地址 ZK连接地址 STRING LAST HBase集群维度调用监控(cluster,HBase集群维度RPC调用监控。) concurrentMax 最大并发 最大并发 INT MAX HBase集群维度调用监控(cluster,HBase集群维度RPC调用监控。) errorCount 错误次数 错误次数 INT SUM HBase集群维度调用监控(cluster,HBase集群维度RPC调用监控。) errorTraceId 错误traceId 采集周期内发生错误的调用链对应的traceid STRING LAST HBase集群维度调用监控(cluster,HBase集群维度RPC调用监控。) slowTraceId 慢traceId 采集周期内最慢的调用链对应的traceid STRING LAST HBase集群维度调用监控(cluster,HBase集群维度RPC调用监控。) invokeCount 调用次数 调用次数 INT SUM HBase集群维度调用监控(cluster,HBase集群维度RPC调用监控。) lastError 错误信息 错误信息 STRING LAST HBase集群维度调用监控(cluster,HBase集群维度RPC调用监控。) maxTime 最大响应时间 最大响应时间 INT MAX HBase集群维度调用监控(cluster,HBase集群维度RPC调用监控。) totalTime 总响应时间 总响应时间 INT SUM HBase集群维度调用监控(cluster,HBase集群维度RPC调用监控。) range1 010ms 响应时间在010ms范围请求数 INT SUM HBase集群维度调用监控(cluster,HBase集群维度RPC调用监控。) range2 10100ms 响应时间在10100ms范围请求数 INT SUM HBase集群维度调用监控(cluster,HBase集群维度RPC调用监控。) range3 100500ms 响应时间在100500ms范围请求数 INT SUM HBase集群维度调用监控(cluster,HBase集群维度RPC调用监控。) range4 5001000ms 响应时间在5001000ms范围请求数 INT SUM HBase集群维度调用监控(cluster,HBase集群维度RPC调用监控。) range5 110s 响应时间在110s范围请求数 INT SUM HBase集群维度调用监控(cluster,HBase集群维度RPC调用监控。) range6 10s以上 响应时间在10s以上请求数 INT SUM
        来自:
        帮助文档
        应用性能管理
        产品介绍
        指标总览
        数据库
        HBase监控
      • 迁移前准备工作
        本节为您介绍云迁移服务CMS中数据库迁移工具迁移前的准备工作,包括账号注册认证、账户余额确认、迁移网络打通等。 1.使用或注册天翼云账号。 2.确认源端数据库或目标端是否满足数据库类型要求。 需对数据库迁移工具支持迁移的迁移源数据库类型及版本做确认,具体请见数据库迁移兼容性列表。 迁移网络打通 迁移节点 迁移节点所在云主机需要能正常访问源数据库、目标数据库、CMS控制台,建议出方向安全组不作限制。 迁移节点若使用弹性IP连接,需要提前购买和配置正确的EIP。 迁移节点默认端口为18080,因此迁移节点所在云主机需开放TCP的18080端口,以便CMS控制台下发任务。未执行任务时,建议及时关闭18080端口。 源数据库 若使用弹性IP连接,源数据库需要提前购买和配置正确的EIP。 源数据库安全组需开放数据库端口,建议将数据库端口的入方向IP限制为迁移节点所在云主机IP。 目标数据库 若使用弹性IP连接,目标数据库需要提前购买和配置正确的EIP。 目标数据库安全组需开放数据库端口,建议将数据库端口的入方向IP限制为迁移节点所在云主机IP。
        来自:
        帮助文档
        云迁移服务CMS
        快速入门
        数据库迁移模块
        迁移前准备工作
      • 1
      • ...
      • 3
      • 4
      • 5
      • 6
      • 7
      • ...
      • 379
      跳转至
      推荐热词
      天翼云运维管理审计系统天翼云云服务平台云服务备份云日志服务应用运维管理云手机云电脑天翼云云hbase数据库电信云大数据saas服务电信云大数据paas服务轻量型云主机天翼云客户服务电话应用编排服务天翼云云安全解决方案云服务总线CSB天翼云服务器配置天翼云联邦学习产品天翼云云安全天翼云企业上云解决方案天翼云产品天翼云视频云存储

      天翼云最新活动

      云聚517 · 好价翼起拼

      爆款云主机低至25.83元/年,参与拼团享更多优惠,拼成得额外优惠券

      安全隔离版OpenClaw

      OpenClaw云服务器专属“龙虾“套餐低至1.5折起

      聚力AI赋能 天翼云大模型专项

      大模型特惠专区·Token Plan 轻享包低至9.9元起

      青云志云端助力计划

      一站式科研助手,海外资源安全访问平台,助力青年翼展宏图,平步青云

      企业出海解决方案

      助力您的业务扬帆出海,通达全球!

      天翼云信创专区

      “一云多芯、一云多态”,国产化软件全面适配,国产操作系统及硬件芯片支持丰富

      中小企业服务商合作专区

      国家云助力中小企业腾飞,高额上云补贴重磅上线

      云上钜惠

      爆款云主机全场特惠,2核4G只要1.8折起!

      产品推荐

      应用云主机 ACS

      镜像服务 IMS

      弹性高性能计算 E-HPC

      科研助手

      知识库问答

      人脸属性识别

      人脸活体检测

      通用型OCR

      云硬盘 EVS

      推荐文档

      常见问题

      玩转天翼云⑤:windows修改mysql目录

      • 7*24小时售后
      • 无忧退款
      • 免费备案
      • 专家服务
      售前咨询热线
      400-810-9889转1
      关注天翼云
      • 旗舰店
      • 天翼云APP
      • 天翼云微信公众号
      服务与支持
      • 备案中心
      • 售前咨询
      • 智能客服
      • 自助服务
      • 工单管理
      • 客户公告
      • 涉诈举报
      账户管理
      • 管理中心
      • 订单管理
      • 余额管理
      • 发票管理
      • 充值汇款
      • 续费管理
      快速入口
      • 天翼云旗舰店
      • 文档中心
      • 最新活动
      • 免费试用
      • 信任中心
      • 天翼云学堂
      云网生态
      • 甄选商城
      • 渠道合作
      • 云市场合作
      了解天翼云
      • 关于天翼云
      • 天翼云APP
      • 服务案例
      • 新闻资讯
      • 联系我们
      热门产品
      • 云电脑
      • 弹性云主机
      • 云电脑政企版
      • 天翼云手机
      • 云数据库
      • 对象存储
      • 云硬盘
      • Web应用防火墙
      • 息壤智算平台
      • CDN加速
      热门推荐
      • 云服务备份
      • 边缘安全加速平台
      • 全站加速
      • 安全加速
      • 云服务器
      • 云主机
      • 智能边缘云
      • 应用编排服务
      • 微服务引擎
      • 共享流量包
      更多推荐
      • web应用防火墙
      • 密钥管理
      • 等保咨询
      • 安全专区
      • 应用运维管理
      • 云日志服务
      • 文档数据库服务
      • 云搜索服务
      • 数据湖探索
      • 数据仓库服务
      友情链接
      • 中国电信集团
      • 天翼云国际站
      • 189邮箱
      • 天翼企业云盘
      • 天翼云盘
      ©2026 天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
      公司地址:北京市东城区青龙胡同甲1号、3号2幢2层205-32室
      • 用户协议
      • 隐私政策
      • 个人信息保护
      • 法律声明
      备案 京公网安备11010802043424号 京ICP备 2021034386号