安裝流量采集Agent的ECS支持的可用區(qū)列表

開啟流量采集（Agent）

步驟一：開啟審計模式

1. 登錄數(shù)據(jù)安全中心控制臺。

2. 在左側(cè)導航欄，選擇數(shù)據(jù)檢測響應 > 數(shù)據(jù)審計。

3. 在審計配置頁簽，單擊資產(chǎn)接入頁簽。

4. 在資產(chǎn)接入頁簽展開當前數(shù)據(jù)類型，單擊目標資產(chǎn)的云產(chǎn)品類型，在目標資產(chǎn)審計模式列下選擇流量采集（Agent）。

步驟二：打通PrivateLink并安裝Agent

1. 在審計配置頁簽，單擊采集配置頁簽。

2. 選擇如下方式部署Agent。

   • 自動部署Agent（推薦）

     1. 在自動部署Agent子頁簽，如果目標資產(chǎn)的PrivateLink連接狀態(tài)不是已連接，單擊目標實例操作列的打通網(wǎng)絡。

        需要批量操作時，您可以在選中多個實例后，單擊批量打通網(wǎng)絡。

     2. PrivateLink連接狀態(tài)為已連接后，單擊目標實例操作列的自動安裝。

        需要批量操作時，您可以在選中多個實例后，單擊批量自動安裝。

        安裝成功后，目標資產(chǎn)Agent狀態(tài)列顯示運行中。

   • 手動部署Agent

     1. 在手動部署Agent子頁簽，選擇需要審計的服務器所在的VPC。

     2. 根據(jù)服務器的操作系統(tǒng)類型，參考對應步驟部署Agent。

        Windows

        1. 選擇VPC名稱后，單擊Windows，選擇Agent安裝包保存的路徑，下載Agent安裝包。

        2. 登錄您的Windows服務器。

        3. 將已下載的Agent安裝包上傳到Windows服務器中。

        4. 將Agent安裝包解壓縮到指定的運行目錄，然后運行安裝應用程序。

           重要

           解壓目錄中不能出現(xiàn)特殊字符，具體包括：<space>、()、[]、{}、^、=、;、!、'、+、,、`、~、&。如果一定要在含特殊字符的目錄中運行腳本，請以管理員權限進入DOS命令行運行腳本。

        5. 選中Install winpcap或Install npcap，單擊下一步。

           • 數(shù)據(jù)庫資產(chǎn)類型為RDS或PolarDB時，選擇Install winpcap。

           • 數(shù)據(jù)庫資產(chǎn)為自建數(shù)據(jù)庫時，如果數(shù)據(jù)庫應用和數(shù)據(jù)庫在同一個ECS服務器中，選擇Install npcap，否則選擇Install winpcap。

        6. 單擊安裝，并根據(jù)提示保持默認選項完成安裝。

        Linux

        1. 選擇VPC名稱后，單擊Linux，下載Agent安裝包。

           安裝包將被保存在您瀏覽器的默認下載路徑中。

        2. 登錄您的Linux服務器。

        3. 將已下載的Agent安裝包上傳到Linux服務器的指定目錄下。

           您可以自定義Agent安裝包的存放目錄。

        4. 執(zhí)行tar -xf dbagent_linux_V2.29.tar.gz命令，解壓Agent安裝包。

           dbagent_linux_V2.29.tar.gz為Agent安裝包文件，請?zhí)鎿Q為對應的真實文件名。

        5. 進入安裝目錄，執(zhí)行./install.sh命令，安裝并啟用Agent。

           重要

           • 禁止直接運行二進制文件。

           • 必須以root賬號運行Agent安裝腳本，且指定解釋器為bash（或不指定解釋器）。

3. （可選）采用手動部署（Agent）方式且需要配置采集方向或數(shù)據(jù)庫使用了SSL證書時，請參考以下步驟完成其他采集配置。

   1. 在采集配置頁簽的自動部署Agent子頁簽，單擊其他采集配置。

      您也可以在手動部署Agent子頁簽下，單擊其他采集配置右側(cè)的前往配置。

   2. 在其他采集配置面板，完成參數(shù)配置，然后單擊確定。

      配置項	描述
      采集方向	選擇審計數(shù)據(jù)的采集方向。可選項： 雙向采集的審計內(nèi)容為：請求 + 客戶端信息 + 服務端信息 + 返回信息。 單向采集的審計內(nèi)容為：請求 + 客戶端信息 + 服務端信息。
      保存行數(shù)	設置要保存的返回信息的行數(shù)。取值范圍：0~999行，0表示不保存返回結(jié)果。
      最大保存長度	設置返回信息的最大保存長度。取值范圍：1 KB~64 KB。建議您設置合理的保存長度，避免因長度設置過小而影響保存的審計結(jié)果的完整性。
      SSL證書	如果已為要審計的數(shù)據(jù)庫配置了證書，您需要在此參數(shù)處上傳數(shù)據(jù)庫正在使用的證書，否則DSC將無法審計該數(shù)據(jù)庫加密后的訪問流量。如果您的數(shù)據(jù)庫未配置證書，則您無需配置該參數(shù)。以下是配置說明： 單擊目標資產(chǎn)SSL證書列的導入證書。 選擇數(shù)據(jù)庫使用的證書，并單擊打開。 在證書密碼列輸入證書密碼。 如果您需要審計的數(shù)據(jù)庫的證書沒有密碼，則無需輸入密碼。 重要 DSC會妥善保管您的證書密碼，僅在解析當前數(shù)據(jù)庫的加密流量時使用證書密碼。

管理Agent

流量審計模式會消耗服務器的CPU、內(nèi)存、網(wǎng)絡帶寬資源，Agent安裝運行后，您可以根據(jù)業(yè)務實際情況，查看資源消耗情況、配置Agent運行監(jiān)控參數(shù)和管理Agent狀態(tài)。

1. 在審計配置頁簽，單擊Agent管理頁簽。

2. 查看資源消耗趨勢圖。

   1. 單擊目標資產(chǎn)操作列的監(jiān)控。

   2. 在監(jiān)控信息對話框，單擊對應資源頁簽，并在右上角選擇時間范圍，查看對應資源使用情況。

      

3. 配置Agent運行的監(jiān)控參數(shù)。

   1. 單擊目標資產(chǎn)操作列的配置。

   2. 在配置面板，展開對應配置項，根據(jù)實際服務器運行情況進行設置。

      

4. 卸載目標資產(chǎn)的Agent。

   1. 單擊目標資產(chǎn)操作列的，單擊卸載。

   2. 在彈出的對話框中，查看卸載影響后，單擊確定。