购买完阿里云数据库审计C100版本后,需要配置接入数据库和使用数据库审计服务,数据库审计系统支持对ECS自建数据库和RDS云数据库进行审计。
1、登录云盾数据库审计系统。
2、左侧导航栏,选择资产 > 资产管理页面,并单击添加。
3、在添加资产面板,完成数据库配置。
推荐您添加RDS型数据库,您可以直接从当前阿里云账号下已开通的RDS实例中选择要添加的实例。
4、单击保存。
如果数据库服务器是安装了云助手的Linux系统ECS,推荐您通过云助手安装Agent;否则,您需要根据数据库服务器的操作系统类型,下载相应的Agent并手动安装。
1、在左侧导航栏,选择系统管理 > Agent管理。
2、在Agent安装页签,单击通过云助手安装区域的开始安装。
3、在通过云助手安装Agent对话框,定位到要安装Agent的实例。
4、单击实例操作列下的安装。
5、安装完成后,Agent状态显示为运行中,已连接。
审计规则帮助您发现数据库中的风险。为数据库配置审计规则后,当审计记录命中规则时,会触发告警。
1、在左侧导航栏,单击告警通知。
2、根据需要的告警通知形式,在短信或邮件页签单击添加。
3、在新增告警通知接收配置面板,完成告警通知配置。
参数 | 说明 |
---|---|
资产 | 从资产列表中,选择您需要添加告警通知的数据库资产。 |
接收者 | 新增短信通知时,配置告警接收人的手机号码。新增邮件通知时,配置告警接收人的邮件地址。 |
告警等级 | 设置告警的严重等级,支持低、中和高。 |
告警次数限制 | 表示24小时内触发同一规则最多发送的告警次数上限,有效范围0~9999。 每天零点告警计数清零。 当该项设置为0时,不限制告警发送的次数。 |
4、单击保存。
配置成功后,当有告警生成,您配置的接收者会收到告警通知。
添加订阅报表任务后,数据库审计系统会定期向您指定的邮箱发送订阅的数据库审计报表,帮助您了解数据库状态。请参见以下步骤,创建订阅任务。
1、在左侧导航栏,选择报表中心 > 报表订阅。
2、单击添加,在添加订阅任务面板,完成订阅任务配置。
3、订阅任务配置描述,请参见订阅任务配置描述。
4、单击保存,成功添加订阅任务。
扫码赞赏,鼓励支持
相关问题
网站被反诈中心DNS劫持为127.0.0.1或0.0.0.0如何解决?阿里云服务器迁移到另一个账号实现过户宝塔Windows面板安装教程(图文)IE 浏览器提示增强的安全配置已启用的解决方法Windows系统如何禁止IPv6网络阿里云域名转移到另外一个账号