天翼云数据库安全使用教程-如何配置审计规则添加审计范围？

数据库安全审计默认提供一条“全审计规则”的审计范围，可以对成功连接数据库安全审计的所有数据库进行安全审计。您也可以通过添加审计范围，设置需要审计的数据库范围。

前提条件

操作步骤

1 登录管理控制台。

2 单击右上角的，选择区域。

3 选择“安全 > 数据库安全服务”，进入数据库安全审计“总览”界面。

4 在左侧导航树中，选择“审计规则”，进入审计规则界面。

5 在“选择实例”下拉列表框中，选择需要添加审计范围的实例。

6 在审计范围列表框左上方，单击“添加审计范围”。

说明

数据库安全审计默认提供一条“全审计规则”的审计范围，可以审计所有连接数据库安全审计实例的数据库。该审计规则默认开启，您只能禁用或启用该审计规则。

7 在弹出的对话框中，设置审计范围，如下图所示，相关参数说明如下表所示。

参数名称	说明	取值样例
名称	您可以自定义审计范围的名称。	audit00
数据库名称	选择待添加审计范围的数据库。	dbss
数据库账户	可选参数。输入数据库的用户名。	-
源IP	可选参数。输入访问待审计数据库的IP地址或IP地址段。IP地址支持IPv4（例如，192.168.1.1）和IPv6（例如，1050:0:0:0:5:600:300c:326b）格式。	-
源端口	可选参数。输入访问待审计数据库的端口。	-

8 单击“确定”。

添加成功，审计范围列表新增一条状态为“已启用”的审计范围。

相关操作

除了添加数据库安全审计的审计范围，您还可以通过启用或禁用SQL注入检测，以及添加风险操作，设置数据库安全审计的审计规则。