操作步驟

1. 登錄數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)。具體操作，請(qǐng)參見登錄數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)。

2. 添加要審計(jì)的數(shù)據(jù)庫(kù)。

   1. 在左側(cè)導(dǎo)航欄，選擇資產(chǎn) > 資產(chǎn)管理。

   2. 在資產(chǎn)管理頁(yè)面，單擊添加。

   3. 在添加資產(chǎn)面板，完成數(shù)據(jù)庫(kù)配置。

      推薦您添加RDS型數(shù)據(jù)庫(kù)，您可以直接從當(dāng)前阿里云賬號(hào)下已開通的RDS實(shí)例中選擇要添加的實(shí)例。

      您也可以添加自建數(shù)據(jù)庫(kù)，具體配置描述，請(qǐng)參見ECS自建數(shù)據(jù)庫(kù)配置。

   4. 單擊保存。

3. 安裝流量采集工具（Agent）。

   如果數(shù)據(jù)庫(kù)服務(wù)器是安裝了云助手的云服務(wù)器ECS，推薦您通過(guò)云助手安裝Agent；否則，您需要根據(jù)數(shù)據(jù)庫(kù)服務(wù)器的操作系統(tǒng)類型，下載相應(yīng)的Agent并手動(dòng)安裝。以下步驟描述了通過(guò)云助手安裝Agent的方法，關(guān)于手動(dòng)安裝Agent，請(qǐng)參見安裝Agent。

   1. 在左側(cè)導(dǎo)航欄，選擇系統(tǒng)管理 > Agent管理。

   2. 單擊Agent安裝頁(yè)簽。

   3. 在通過(guò)云助手安裝區(qū)域，單擊開始安裝。

   4. 在通過(guò)云助手安裝Agent到目錄對(duì)話框，定位到要安裝Agent的實(shí)例。

   5. 單擊該實(shí)例操作列下的安裝。

      安裝完成后，Agent狀態(tài)顯示為運(yùn)行中，已連接。

4. 確認(rèn)審計(jì)日志是否成功接入。

   1. 在左側(cè)導(dǎo)航欄，選擇查詢分析 > 審計(jì)日志。

   2. 選擇需要查看的資產(chǎn)條件。

   3. 單擊搜索按鈕，查看日志列表顯示的審計(jì)日志信息。

      1. 查詢到審計(jì)日志，說(shuō)明資產(chǎn)已成功接入審計(jì)。

      2. 未查詢到審計(jì)日志，說(shuō)明資產(chǎn)未能接入審計(jì)，需要檢查下數(shù)據(jù)庫(kù)信息是否添加正確、Agent是否安裝在對(duì)應(yīng)的服務(wù)器上。

5. 配置安全規(guī)則。

   具體操作，請(qǐng)參見配置安全規(guī)則。

   安全規(guī)則幫助您發(fā)現(xiàn)數(shù)據(jù)庫(kù)中的風(fēng)險(xiǎn)。為數(shù)據(jù)庫(kù)接入完成產(chǎn)生審計(jì)日志后，當(dāng)審計(jì)記錄命中規(guī)則時(shí)，會(huì)觸發(fā)告警。

6. 配置告警通知。

   1. 在左側(cè)導(dǎo)航欄，單擊告警通知。

   2. 根據(jù)需要的告警通知形式，在郵件、短信或釘釘頁(yè)簽單擊添加。

   3. 在新增告警通知接收配置面板，完成告警通知配置。

      

   4. 單擊保存。

      配置成功后，在產(chǎn)生告警時(shí)，您配置的接收者會(huì)收到告警通知。

7. 訂閱報(bào)表。

   添加訂閱報(bào)表任務(wù)后，數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)會(huì)定期向您指定的郵箱發(fā)送訂閱的數(shù)據(jù)庫(kù)審計(jì)報(bào)表，幫助您了解數(shù)據(jù)庫(kù)狀態(tài)。請(qǐng)參見以下步驟，創(chuàng)建訂閱任務(wù)。

   1. 在左側(cè)導(dǎo)航欄，選擇報(bào)表中心 > 報(bào)表訂閱。

   2. 單擊添加，在添加訂閱任務(wù)面板，完成訂閱任務(wù)配置。

      訂閱任務(wù)配置描述，請(qǐng)參見訂閱任務(wù)配置描述。

   3. 單擊保存。

      成功添加訂閱任務(wù)。