数据安全审计 流量镜像

流量镜像审计通过 VPC 流量镜像分析 SQL 日志。在开启流量镜像审计时,需要手动选择采集流量的网卡并开启采集状态。这篇将详细介绍相关操作步骤。

相关产品
数据安全审计 产品页,含版本规格、价格与购买入口。

注意:说明:

一、网卡列表

1. 登录 数据安全审计控制台,在左侧导航栏中,单击系统管理 > 流量管理。

2. 在流量管理页面,单击镜像流量。

3. 在镜像流量页面,将展示当前账号下所有网卡信息,包括网卡 ID /名称、内网 IP、绑定资源 ID /名称、流量镜像 ID /名称、VPC ID /名称、子网 ID /名称更新时间践、地域等信息。

二、更新网卡列表

在镜像流量页面,单击更新网卡列表,系统将自更新并同步网卡信息。

三、开启采集

在镜像流量页面,可以选择开启网卡的采集状态,支持单个开启或批量开启。

·单个开启

a.在镜像流量页面,选择目标网卡(需为能够访问已开启审计权限的数据库的网卡),单击操作列的。

b.在二次确认中,单击确定,即可开启该网卡流量采集

·批量开启

a.在镜像流量页面,勾选多个目标网卡(需为能够访问已开启审计权限的数据库的网卡),单击页面左上角开启采集。

b.在二次确认中,单击确定,即可批量开启网卡流量采集。

四、关闭采集

在镜像流量页面,可以选择关闭网卡的采集状态,支持单个关闭或批量关闭

·单个关闭

a.在镜像流量页面,选择目标网卡,单击操作列的。

b.在二次确认中,单击确定,即可关闭该网卡流量采集。

·批量关闭

a.在镜像流量页面,勾选多个目标网卡,单击页面左上角关闭采集。

b.在二次确认中,单击确定,即可批量关闭该网卡流量采集。

五、采集配置

数据安全审计可为每个网卡提供独立的采集熔断配置,当网卡流量镜像带宽占用达到其网卡带宽上限的指定百分比时,将自动暂停采集;在指定时间后自动恢复采集。同时支持手动继续采集。

1. 在镜像流量页面,选择需要进行采集配置的网卡,单击操作列的采集配置。

2. 在采集配置窗口,按如下配置项说明进行目标网卡的采集配置。配置完成后单击确定即可。

配置项 说明
启用熔断保护 开启后可进行采集熔断配置。
熔断阈值 当流量镜像带宽占用达到网卡带宽上限的百分比时触发熔断。填写规则:1-50,整数。
自动恢复时长 熔断后经过指定分钟数自动恢复采集。填写规则:1-9999,整数。
赞 (0)
上一篇 5天前
下一篇 5天前