GetOpRiskData
调用GetOpRiskData，获取租户下所有DataWorks工作空间指定日期中有风险的敏感数据访问记录。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 ...
文档修订记录
DataWorks数据安全治理路线 2023年12月更新记录 时间 特性 类别 描述 产品文档 2023.12.29 新增功能 数据开发 若您要在DataWorks中进行数据建模、数据开发或使用运维中心周期性调度任务，需先将已创建的数据源或集群绑定至数据开发...
复制自定义镜像
您可以将某一地域下的自定义镜像复制到其他地域，使用复制后的镜像创建轻量应用服务器，实现轻量应用服务器之间的跨地域无缝迁移。同时可搭配共享自定义镜像...或者将数据迁移至ECS实例，具体操作，请参见 轻量应用服务器数据迁移至ECS实例。
与云服务器ECS对比
也支持将服务器数据平滑迁移至ECS实例，以获取更加灵活的资源配置方案。简便运维 提供基础的运维操作，包括远程登录、服务器监控、简单的防火墙配置、数据备份与迁移、应用管理、操作日志等。经济实用 以套餐的形式提供云计算资源，成本可...
评估迁移时间与测试传输速度
背景信息 在SMC迁移过程中，系统会先在您账号下创建一台临时中转实例，再将源服务器数据传输到中转实例，并为中转实例制作阿里云ECS镜像。因此，迁移时间等于数据传输时间与镜像制作时间之和，详情请参见 评估迁移时间。整个迁移过程中，源...
共享自定义镜像
自定义镜像支持共享到ECS。当轻量应用服务器的配置不能再满足您的业务需要、或者您期望使用云服务器ECS部署业务时，您可以通过共享镜像将业务从轻量应用服务器转移至云服务器ECS。...具体操作，请参见 轻量应用服务器数据迁移至ECS实例。
管理Agent
您可以参考以下步骤查看Agent监控到的服务器数据：登录数据库审计系统。具体操作，请参见 登录数据库审计系统。在左侧导航栏，选择 系统管理>Agent管理。定位到需要查看监控信息的Agent，单击其 操作 列下的 监控。在 监控信息 对话框，...
分区格式化数据盘
但由于创建轻量应用服务器时挂载的数据盘为全新的磁盘（磁盘内无数据且磁盘不可用），因此直接分区格式化没有数据丢失的风险。分区格式化Linux服务器的数据盘 本示例以CentOS 7.6 64位系统为例，介绍如何在Linux服务器上使用Parted和e2...
添加 Oracle 数据库的白名单
操作步骤 如果您创建评估模式为 Oracle>>OceanBase Oracle Mode 的在线评估任务时，选择实例类型为 VPC 内自建数据库，请添加 OceanBase 数据评估服务器的 IP 地址段至对应数据库的白名单中。因为 VPC 实例对应的 VPC 可能在 ECS 平台进行...
添加 Oracle 数据源的白名单
操作步骤 如果您添加 Oracle 数据源时，选择实例类型为 VPC 内自建数据库 或 数据库网关，请添加数据传输服务器 IP 至对应数据库的白名单中。因为 VPC 或数据库实例对应的 VPC 可能在 ECS 平台进行访问限制，而作为数据迁移或数据同步的...
数据库审计
数据库审计服务，可针对数据库SQL注入、风险操作等数据库风险操作行为进行记录与告警。支持RDS云数据库、ECS自建数据库，为云上数据库提供安全诊断、维护、管理能力。
Winodws远程连接服务器时如何映射本地电脑磁盘
概述 Winodws远程连接服务器时如何映射本地电脑磁盘。详细信息 打开电脑左下方 开始>所有程序>附件>远程桌面连接，连接服务器时勾选本地磁盘映射，如下截图所示。然后输入 服务器IP，账号密码，登录到服务器后打开我的电脑，可以看到本地的...
添加 Kafka 数据源的白名单
因为 VPC 可能在 ECS 平台进行访问限制，而作为数据迁移或数据同步的数据源，需要被数据传输服务器 IP 访问。在 VPC 下拉列表中选择目标 VPC 后，单击右侧的复制图标，复制并保存 VPC ID。进入云服务器 ECS 控制台的 安全组 页面，在 创建...
添加 MySQL 数据库的白名单
添加白名单到 ECS 如果您创建评估模式为 MySQL>>OceanBase MySQL Mode 的在线评估任务时，选择实例类型为 VPC 内自建数据库，请添加 OceanBase 数据评估服务器的 IP 地址段至对应数据库的白名单中。因为 VPC 实例对应的 VPC 可能在 ECS ...
添加 MySQL 数据源的白名单
添加白名单到 ECS 如果您添加 MySQL 数据源时，选择实例类型为 VPC 内自建数据库 或 数据库网关，请添加数据传输服务器 IP 至对应数据库的白名单中。因为 VPC 或数据库实例对应的 VPC 可能在 ECS 平台进行访问限制，而作为数据迁移或数据...
部署高可用架构应用集群
步骤四：修改数据库服务器中数据库的权限 当前已成功创建两台应用服务器（服务器A 与 服务器B），为确保应用服务器与数据库服务器进行数据传输时的安全性，建议您将数据库服务器C中的MySQL访问权限，由 所有人 修改 指定IP，并指向两台应用...
添加 OceanBase 数据源的白名单
添加白名单到 ECS 如果您添加 OceanBase 数据源时，选择实例类型为 VPC 内自建数据库，请添加数据传输服务器 IP 至对应数据库的白名单中。因为 VPC 可能在 ECS 平台进行访问限制，而作为数据迁移或数据同步的数据源，需要被数据传输服务器 ...
支持的数据源
MongoDB Oracle SQL Server MariaDB Redis PostgreSQL 通过备份网关连接的数据库 说明 您可以在数据库服务器上安装备份网关服务，即可将数据库从服务器上添加至DBS中，具体信息，请参见 添加备份网关。MySQL Oracle SQL Server
ModifyDefaultLevel-修改敏感数据的风险等级定义规则
调用本接口修改敏感数据的风险等级定义规则，包括未能识别数据的默认风险等级、归类为“敏感”的数据风险等级。接口说明 本接口一般在修改敏感数据的风险等级定义规则时使用，便于对风险等级进行规划。QPS 限制 本接口的单用户 QPS 限制为 ...
PolarPlus
login 用于连接到数据库服务器和数据库的登录信息。登录采用以下格式：username[/password][@{connectstring|variable }]具体信息请参见 表 1。variable是在login.sql文件中定义的变量，该文件包含数据库连接字符串。NOLOG 如果指定/NOLOG ...
oracle_fdw
fdw插件协同工作的Oracle Instant Client版本如下所示：11.2 12.1、12.2 18.3、18.5 19.3、19.6、19.8、19.9、19.10、19.11、19.12、19.14 21 说明 使用前，请您自行查阅 Oracle官方文档 中Instant Client版本与数据库服务器版本之间的兼容...
从自建PostgreSQL迁移至PolarDB PostgreSQL版
在自建PostgreSQL数据库服务器上执行以下命令，备份数据库中的数据。pg_dump-U<username>-h<hostname>-p<port><dbname>-Fd-j<njobs>-f参数说明：<username>：登录自建PostgreSQL数据库的账号。自建PostgreSQL数据库的连接地址...
使用MongoDB工具将自建数据库迁移至副本集实例
步骤一：备份自建数据库 在自建MongoDB数据库所属的服务器中执行以下命令，备份所有数据库的数据。mongodump-host<mongodb_host>-port<port>-u<username>-authenticationDatabase说明<mongodb_host>：自建MongoDB数据库的服务器地址，本机...
创建数据库
概念 实例：实例是虚拟化的数据库服务器。您可以在一个实例中创建和管理多个数据库。数据库：数据库是以一定方式储存在一起、能与多个用户共享、具有尽可能小的冗余度、与应用程序彼此独立的数据集合，可以简单理解为存放数据的仓库。字符...
外部数据
不管使用什么外部数据包装器，本数据库会要求外部数据包装器从外部数据源获取数据，或者在更新命令的情况下传送数据到外部数据源。访问远程数据可能需要在外部数据源的授权。这些信息通过一个用户映射提供，它基于当前的本数据库角色提供了...
使用MongoDB工具将自建数据库迁移至分片集群实例
步骤一：备份自建数据库 在自建MongoDB数据库所属的服务器中执行以下命令，备份所有数据库的数据。mongodump-host<mongodb_host>-port<port>-u<username>-authenticationDatabase说明<mongodb_host>：自建MongoDB数据库的服务器地址，本机...
目标数据库连接性检查
为保障数据迁移任务的顺利执行，在预检查阶段检查DTS服务器是否能够连通要迁移的目标数据库。本文将介绍目标数据库连接性检查失败可能的原因及修复方法。当目标数据库连接性预检查失败时，可能是以下几种原因。数据库账号或数据库密码不...
API概览
风险镜像阻断 风险镜像阻断 ListOpaClusterStrategyNew 获取风险镜像阻断策略列表 获取风险镜像阻断策略列表。CreateOpaStrategyNew 创建风险镜像阻断策略 创建风险镜像阻断策略。GetOpaStrategyDetailNew 获取风险镜像阻断策略详情 获取...
源库连接性检查
在预检查阶段，系统会检查DTS服务器是否能够连通源端数据库。本文将介绍源库连接性检查失败的可能原因及修复方法。当源库连接性预检查失败时，可能是以下几种原因。数据库账号名或密码不正确 报错示例 Access denied for user 'XXX'@'XXX'...
无代理检测
创建 快照或 镜像后，会自动将该 快照或 镜像共享给云安全中心服务账号（ID为182*0517），以便云安全中心对您的服务器数据进行安全检测。共享过程不会产生费用，云安全中心仅使用共享的 快照或 镜像做安全扫描。当 快照或 镜像被删除或自动...
使用MongoDB工具将自建数据库迁移至单节点实例
步骤一：备份自建数据库 在自建MongoDB数据库所属的服务器中执行以下命令，备份所有数据库的数据。mongodump-host<mongodb_host>-port<port>-u<username>-authenticationDatabase说明<mongodb_host>：自建MongoDB数据库的服务器地址，本机...
查看审计日志
使用审计日志功能，您可以查询所有审计数据。本文介绍了如何在云盾数据库审计系统和在日志服务控制台查询审计日志。在数据库审计系统查看审计日志 登录数据库审计系统。具体操作，请参见 登录数据库审计系统。在左侧导航栏，选择 查询分析>...
智能分析
本文介绍如何通过查看统计的指定数据库在某一时间周期内审计的新语句模板，分析是否存在新的数据安全风险。登录云盾数据库审计系统。具体操作，请参见 登录数据库审计系统。在左侧导航栏，选择 智能分析>新型语句。选择时间范围后，单击 ...
创建数据库
概念 实例：实例是虚拟化的数据库服务器。您可以在一个实例中创建和管理多个数据库。数据库：数据库是以一定方式储存在一起、能与多个用户共享、具有尽可能小的冗余度、与应用程序彼此独立的数据集合，可以简单理解为存放数据的仓库。字符...
管理数据库资产
添加数据库后，您需要进行以下操作：您必须在已添加的数据库服务器上部署数据库审计的Agent程序，才能使数据库审计服务收集目标数据库的访问流量信息。具体操作，请参见 安装Agent。您可以为已添加的数据库配置审计规则，使命中规则的审计...
安装Agent
数据库审计系统的Agent程序是部署在用户终端或目标数据库服务器上的功能插件，用来转发数据库访问流量到审计系统。您需要根据数据库服务器的类型，选择合适的方式来安装Agent，才能使数据库审计服务收集目标数据库的访问流量信息。本文介绍...
数据保护伞入门
查看数据风险（新版）从多维度呈现了通过配置的风险识别规则命中的风险数据，方便您了解不同维度的风险分布、指定时间的风险趋势及风险项目空间排名，获取风险高发的时间及项目空间，也可查看产生风险的用户、时间、操作等详情，及时定位并...
DescribeRiskLevels-查询风险等级列表
Name string 识别出的敏感数据风险等级名称。最大风险等级与分类分级模板有关，最大风险等级为 S10。内置阿里巴巴及蚂蚁集团数据安全分类分级模版的最大风险等级为 S4，内置金融分类分级模版（参考 JRT 0197-2020 金融数据安全数据安全分级...
管理数据库
背景信息 概念 实例：实例是虚拟化的数据库服务器。您可以在一个实例中创建和管理多个数据库。数据库：数据库是以一定方式储存在一起、能与多个用户共享、具有尽可能小的冗余度、与应用程序彼此独立的数据集合，可以简单理解为存放数据的...
应用身份识别
通过在您的数据库服务器或与数据库服务器相连的服务器中安装具备应用身份识别功能的插件，实现将URL、用户名和客户端IP以注释方式插入到对应的SQL语句中，数据库审计可以根据注释信息对用户信息和SQL语句进行关联分析。以下是使用应用身份...
- 产品推荐
- 这些文档可能帮助您