數(shù)據(jù)庫審計D100支持審計的數(shù)據(jù)庫個數(shù)？

數(shù)據(jù)庫審計D100實例支持審計的數(shù)據(jù)庫個數(shù)范圍為：1~150。

啟用數(shù)據(jù)庫審計實例可以先創(chuàng)建實例后在配置安全組嗎？

在創(chuàng)建數(shù)據(jù)庫審計D100實例后，才需要配置專有網(wǎng)絡(luò)（VPC）和安全組。

如何選擇數(shù)據(jù)庫審計的專有網(wǎng)絡(luò)（VPC）和vSwitch？

• 選擇與需要安裝Agent的ECS相同的專有網(wǎng)絡(luò)。

• 選擇vSwitch時需選擇私網(wǎng)連接PrivateLink支持的地域和可用區(qū)，選擇非支持的可用區(qū)會導(dǎo)致VPC變配失敗，如在支持的可用區(qū)未建立vSwitch，可在支持的可用區(qū)建立一個新的vSwitch，不需要掛載任何資源。支持私網(wǎng)連接的地域和可用區(qū)詳情，請參見支持私網(wǎng)連接的地域和可用區(qū)。

• 配置后也可以刪除所選專有網(wǎng)絡(luò)（VPC），刪除后可重新配置。

一個數(shù)據(jù)庫審計實例可配置幾個專有網(wǎng)絡(luò)（VPC）？

數(shù)據(jù)庫審計實例可配置多個專有網(wǎng)絡(luò)（VPC）。

• 支持審計的數(shù)據(jù)庫數(shù)量小于10個時，配置一個專有網(wǎng)絡(luò)（VPC）；

• 支持審計的數(shù)據(jù)庫數(shù)量為10~15個時（包含10和15），配置兩個專有網(wǎng)絡(luò)（VPC）；

• 支持審計的數(shù)據(jù)庫數(shù)量大于15個時，可以配置五個專有網(wǎng)絡(luò)（VPC）。

如何配置數(shù)據(jù)庫資產(chǎn)？

登錄數(shù)據(jù)庫審計系統(tǒng)后，在資產(chǎn) > 資產(chǎn)管理頁面，單擊添加。在添加資產(chǎn)面板，完成數(shù)據(jù)庫配置。具體操作，請參見管理數(shù)據(jù)庫資產(chǎn)。

如何快速安裝Agent？

如果數(shù)據(jù)庫服務(wù)器是安裝了云助手的云服務(wù)器ECS，一般情況下可以通過云助手安裝Agent；其他情況，您需要根據(jù)數(shù)據(jù)庫服務(wù)器的操作系統(tǒng)類型，下載相應(yīng)的Agent并手動安裝。具體操作，請參見安裝Agent。

審計規(guī)則有什么用，能否攔截操作？

審計規(guī)則可以發(fā)現(xiàn)對數(shù)據(jù)庫訪問中存在的安全風(fēng)險。數(shù)據(jù)庫審計設(shè)計原理為旁路方式，無法對數(shù)據(jù)庫的操作進行攔截。但配置相應(yīng)的審計規(guī)則后，命中規(guī)則后可記錄下相應(yīng)的追溯信息，根據(jù)等級還可觸發(fā)告警并推送出去。

報表是否可以同步外送？

可以。添加訂閱報表任務(wù)后，系統(tǒng)會按照設(shè)置的信息進行推送。

支持哪些阿里云數(shù)據(jù)庫？

可以支持RDS、PolarDB、PolarDB-X、ADB、Oceanbase等阿里云數(shù)據(jù)庫的審計。目前從數(shù)據(jù)庫審計的資產(chǎn)列表中可直接顯示RDS數(shù)據(jù)庫的資產(chǎn)列表，并可直接選擇列表中的RDS數(shù)據(jù)庫實例進行審計。

是否支持審計結(jié)果集？

添加數(shù)據(jù)庫后，系統(tǒng)默認(rèn)不開啟結(jié)果集審計，您可以在資產(chǎn)管理頁面單擊目標(biāo)資產(chǎn)操作列的審計選項，設(shè)置結(jié)果集審計開關(guān)、結(jié)果集最多保存行數(shù)和結(jié)果集最大保存長度。

RDS等阿里云云數(shù)據(jù)庫應(yīng)該如何部署Agent？

云數(shù)據(jù)庫內(nèi)暫時無法安裝配置Agent。Agent程序需要部署在直接訪問云數(shù)據(jù)庫的應(yīng)用系統(tǒng)所在服務(wù)器（ECS）和運維人員用于直接訪問云數(shù)據(jù)庫的運維服務(wù)器中。

如何審計跨賬號數(shù)據(jù)庫？

通過使用如高速通道、VPN網(wǎng)關(guān)、云企業(yè)網(wǎng)（Cloud Enterprise Network）等方式實現(xiàn)VPC之間的私網(wǎng)完全互通，連通兩個賬號的VPC網(wǎng)絡(luò)即可。需要連通的是數(shù)據(jù)庫審計D100中配置的VPC和部署了Agent的ECS所在VPC。

審計記錄存儲在哪里？

審計記錄存儲在您賬號下的阿里云日志服務(wù)（Log Service，簡稱SLS）中相應(yīng)的Project中。

存儲空間是否可以擴容？

可以。您可以在數(shù)據(jù)庫審計控制臺進行擴容。

存儲空間滿了，數(shù)據(jù)是否還可以備份？

可以。OSS服務(wù)支持自由設(shè)置生命周期，可以長期存儲數(shù)據(jù)。審計數(shù)據(jù)可以通過控制臺進行備份，備份的數(shù)據(jù)存儲在對象存儲OSS中。具體操作步驟如下：

1. 登錄云盾數(shù)據(jù)庫審計控制臺。

2. 在左側(cè)導(dǎo)航欄，單擊D100實例。

3. 在目標(biāo)D100實例存儲信息區(qū)域，單擊配置。

4. 在存儲管理對話框，單擊OSS備份。

5. 在日志服務(wù)控制臺創(chuàng)建OSS投遞任務(wù)，將審計日志和會話日志投遞到OSS服務(wù)。

   具體操作，請參見創(chuàng)建OSS投遞任務(wù)（舊版）。

存儲空間已經(jīng)清空，為何控制臺還是顯示存儲空間滿？

日志服務(wù)SLS清除數(shù)據(jù)任務(wù)一般會有1至2小時的延遲，可以在清空存儲空間兩小時后確認(rèn)空間是否已清空。

數(shù)據(jù)庫審計和其他產(chǎn)品的區(qū)別

數(shù)據(jù)庫審計產(chǎn)品相對于自行安裝Packetbeat抓取流量審計和RDS數(shù)據(jù)庫自帶的SQL洞察功能，有以下區(qū)別：

• 支持的數(shù)據(jù)庫協(xié)議：數(shù)據(jù)庫審計產(chǎn)品是專注于數(shù)據(jù)庫協(xié)議解析的，支持的數(shù)據(jù)庫協(xié)議更豐富，解析的粒度更細。

• 數(shù)據(jù)的分析處理：支持設(shè)置對應(yīng)的安全規(guī)則和分析報表功能。

新購買一臺數(shù)據(jù)庫審計D100要注意什么？

• 購買時選擇與ECS相同的地域，方便管理。

• 選擇版本時，請參考實際數(shù)據(jù)庫流量峰值大小，選擇性能合適的版本。

• 若您有長期需要，建議選擇包年套餐。

• 建議選中到期自動續(xù)費，避免到期未續(xù)費導(dǎo)致數(shù)據(jù)庫審計實例被釋放，數(shù)據(jù)丟失無法找回的情況。

在控制臺看不到該數(shù)據(jù)庫審計D100實例信息是什么原因？

可能是實例到期后被自動釋放了。數(shù)據(jù)庫審計D100實例到期15個自然日后，會被自動釋放。自動釋放后，數(shù)據(jù)無法恢復(fù)。

數(shù)據(jù)庫審計D100是否可以降低規(guī)格？

不可以。您可以在當(dāng)前數(shù)據(jù)庫審計實例過期后重新購買較低規(guī)格的數(shù)據(jù)庫審計D100實例。