阿里云数据库审计C100接入教程

网站编辑2022-03-04 15:05:26466

　　购买完阿里云数据库审计C100版本后，需要配置接入数据库和使用数据库审计服务，数据库审计系统支持对ECS自建数据库和RDS云数据库进行审计。
　　添加数据库
　　1、登录云盾数据库审计系统。
　　2、左侧导航栏，选择资产 > 资产管理页面，并单击添加。

　　3、在添加资产面板，完成数据库配置。

　　推荐您添加RDS型数据库，您可以直接从当前阿里云账号下已开通的RDS实例中选择要添加的实例。
　　4、单击保存。
　　安装流量采集工具（Agent）。
　　如果数据库服务器是安装了云助手的Linux系统ECS，推荐您通过云助手安装Agent；否则，您需要根据数据库服务器的操作系统类型，下载相应的Agent并手动安装。
　　1、在左侧导航栏，选择系统管理 > Agent管理。
　　2、在Agent安装页签，单击通过云助手安装区域的开始安装。
　　3、在通过云助手安装Agent对话框，定位到要安装Agent的实例。

　　4、单击实例操作列下的安装。

　　5、安装完成后，Agent状态显示为运行中，已连接。

　　审计规则帮助您发现数据库中的风险。为数据库配置审计规则后，当审计记录命中规则时，会触发告警。
　　配置告警通知。
　　1、在左侧导航栏，单击告警通知。
　　2、根据需要的告警通知形式，在短信或邮件页签单击添加。

　　3、在新增告警通知接收配置面板，完成告警通知配置。

　　4、单击保存。
　　配置成功后，当有告警生成，您配置的接收者会收到告警通知。
　　添加订阅报表任务后，数据库审计系统会定期向您指定的邮箱发送订阅的数据库审计报表，帮助您了解数据库状态。请参见以下步骤，创建订阅任务。

　　1、在左侧导航栏，选择报表中心 > 报表订阅。

　　2、单击添加，在添加订阅任务面板，完成订阅任务配置。
　　3、订阅任务配置描述，请参见订阅任务配置描述。