数据库安全审计可以应用于哪些场景？

数据库安全审计采用数据库旁路部署方式，在不影响用户业务的提前下，可以对管理控制台上的RDS、ECS/BMS自建的数据库进行灵活的审计。

• 基于数据库风险操作，监视数据库登录、操作类型（数据定义、数据操作和数据控制）和操作对象，有效对数据库进行审计。
• 从风险、会话、SQL注入等多个维度进行分析，帮助您及时了解数据库状况。
• 提供审计报表模板库，可以生成日报、周报或月报审计报表（可设置报表生成频率）。同时，支持发送报表生成的实时告警通知，帮助您及时获取审计报表。

支持的数据库类型

数据库安全审计支持数据库类型及版本如表所示。

数据库安全审计支持的数据库类型和版本

数据库安全审计支持数据库部署在哪些操作系统上？

您需要在数据库端、应用端或代理端安装Agent，将添加的数据库连接到数据库安全审计实例。

数据库安全审计的Agent可运行在Linux64位和Windows64位操作系统上，安装节点的操作系统说明如下所示。

• 数据库安全审计的Agent支持的Linux系统版本如表所示。

Agent支持的Linux系统版本说明

• 数据库安全审计的Agent支持的Windows系统版本如下所示：

Windows Server 2008 R2(64bit)

Windows Server 2012 R2(64bit)

Windows Server 2016(64bit)

Windows 7(64bit)

Windows 10(64bit)

DBSS Agent的运行依赖Npcap，如果安装过程中提示"Npcap not found，please install Npcap first"，请安装Npcap后，再安装DBSS Agent。

Npcap下载链接：https://npcap.com/#download

图 Npcap not found

数据库安全审计支持双向审计吗？

数据库安全审计支持双向审计。双向审计是对数据库的请求和响应都进行审计。

数据库安全审计默认使用双向审计。

数据库安全审计支持TLS连接的应用吗？

不支持。TLS（Transport Layer Security）连接的应用是加密的，无法使用数据库安全审计功能。

数据库安全审计的审计数据可以保存多久？

数据库安全审计支持将在线和归档的审计数据至少保存180天的功能。

您可以在数据库安全审计的“总览”界面，通过选择数据库和审计周期，查看对应时间段的审计数据。

表数据库安全审计版本性能规格说明

• 数据库实例通过数据库 IP+ 数据库端口计量。

如果同一数据库IP具有多个数据库端口，数据库实例数为数据库端口数。1个数据库IP只有1个数据库端口，即为一个数据库实例；1个数据库IP具有N个数据库端口，即为N个数据库实例。

例如：用户有2个数据库资产分别为IP1和IP2，IP1有一个数据库端口，则为1个数据库实例；IP2有3个数据库端口，则为3个数据库实例。IP1和IP2合计为4个数据库实例，选择服务版本规格时需要大于或等于4个数据库实例，即选用专业版（最多支持审计6个数据库实例）。

• 不支持修改规格。若要修改，请退订后重购。
• 本表中在线SQL语句的条数，是按照每条SQL语句的容量为1KB来计算的。

数据库安全审计发生异常，多长时间用户可以收到告警通知？

在数据库安全审计正常运行的情况下，从系统发生异常到收到告警通知最大时延不超过5分钟。

当您设置告警通知后，在数据库安全审计正常运行的情况下，当数据库安全审计实例资源（CPU、内存和磁盘）超过设置的告警阈值时，系统产生告警通知。用户约在5分钟内可以收到告警通知。

每天发送告警总条数与每天收到的邮件数是相同的吗？

是的。一条告警信息对应一个通知邮件。

为什么不能在线预览数据库安全审计报表？

如果您需要在线预览报表，请使用Google Chrome或Mozilla FireFox浏览器。