云盾·数据库审计数据库审计如何配置？

配置云盾·数据库审计的详细步骤

要配置云盾·数据库审计，您需要按照以下步骤操作。这些步骤涵盖了从实例启用到规则配置的完整流程。

1. 启用数据库审计实例

在购买数据库审计实例后，必须先启用实例才能使用审计服务： 1. 登录云盾数据库审计控制台。 2. 在左侧导航栏中选择C100实例或D100实例。 3. 定位到状态为“未初始化”的实例，单击启用。 4. 在弹出的对话框中，根据审计对象的位置选择相应的专有网络（VPC）和虚拟交换机，然后单击确认。 - 重要提示：专有网络和交换机设置在实例启用后无法修改，请确保选择正确。 5. 启用后，实例状态会变为“初始化中”，大约需要20分钟完成资源创建，完成后状态更新为“运行中”。

2. 配置数据库审计实例

启用实例后，需要对实例进行网络和存储等基础配置： 1. 登录数据库审计控制台。 2. 在左侧导航栏中选择C100实例或D100实例。 3. 单击目标实例名称区域的配置，进入网络配置页面。 - 选择与后续部署Agent的ECS相同的VPC、交换机和安全组。 - 注意：对于刚创建的安全组，数据同步可能会有延迟，耐心等待后刷新页面即可。 4. 配置完成后，生成数据库审计系统的地址。

3. 登录数据库审计系统

完成实例配置后，需要登录数据库审计系统以进行进一步操作： 1. 登录云盾数据库审计控制台。 2. 在顶部菜单栏选择实例所在的地域。 3. 在左侧导航栏中选择C100实例或D100实例。 4. 单击目标实例右侧的管理，成功登录后进入总览或概览页面。

4. 管理数据库资产

登录系统后，需要添加并管理待审计的数据库资产： 1. 在数据库审计系统中，选择资产 > 资产管理。 2. 单击添加，填写数据库的相关信息（如数据库类型、IP地址、端口等），完成配置。 3. 编辑或删除已添加的数据库时，可在资产管理页面进行操作。

5. 安装Agent

为了收集数据库访问流量，需在相关服务器上安装Agent： 1. 安装位置： - 对于阿里云数据库，Agent应安装在应用服务器上。 - 对于自建数据库，Agent应安装在数据库所在服务器或Web服务器上。 2. 安装方式： - 云助手安装：适用于阿里云ECS，支持一键安装。 - 手动安装：下载安装包，根据操作系统类型进行安装。 - Linux系统：需以root用户权限安装。 - Windows系统：需管理员权限，并可能需要卸载安全软件。 3. 检查Agent状态： - 如果Agent状态异常，可登录数据库审计控制台，在系统配置 > Agent管理页面查看异常信息。 - 常见异常包括CPU或内存超限挂起，可通过调整阈值解决。

6. 配置审计规则

配置审计规则以监控数据库操作并触发告警： 1. 登录数据库审计系统，选择规则配置 > 安全规则。 2. 新增规则并填写相关信息，例如规则名称、条件、动作等。 3. 启用规则： - 单条启用：定位到目标规则，单击“资产数量”列下的数字，选择需要使用该规则的数据库。 - 批量启用：选中多个规则的复选框，单击“启用选中项”。 - 全部启用：单击“启用全部”，选择需要启用规则的数据库。 4. 白名单管理：在规则配置 > 白名单管理中新增白名单，满足白名单设置的操作不会触发告警。

7. 查询日志与报表分析

配置完成后，可以通过查询日志和报表分析来监控数据库操作： 1. 查询日志： - 会话日志：选择查询分析 > 会话日志，设置搜索条件查看会话日志。 - 审计日志：选择查询分析 > 审计日志，设置查询条件查看详细信息。 - TOP SQL语句：查看SQL语句执行频率排行。 - 告警日志：查看触发告警的操作记录。 2. 报表中心： - 登录数据库审计系统，选择报表中心 > 报表预览。 - 设置查询选项，查看不同类型的报表（如塞班斯报表、性能分析报表等）。 - 订阅或导出报表，支持多种格式下载。

8. 管理存储空间

确保审计日志有足够的存储空间以避免数据丢失： 1. 在存储信息区域查看审计日志和存储日志的空间使用情况。 2. 如果存储空间不足，单击扩容，购买更多存储容量。 3. 警告：存储空间耗尽时，新的审计日志将无法存入，建议及时扩容。

9. 续费与升级

• 续费实例：在“到期时间”区域单击续费，完成支付流程。
• 升级实例规格：在“版本”区域单击升配，选择更高版本或增加日志存储容量。

通过以上步骤，您可以完成云盾·数据库审计的配置，并实现对数据库操作的全面监控与审计。您可以复制页面截图提供更多信息，我可以进一步帮您分析问题原因。