一、支持的云数据库类型
| 数据库分类 | 数据库类型 |
| 关系型云数据库 | MySQL |
| | PostgreSQL |
| | SQL Server |
| | MariaDB |
| | TDSQL-C MySQL |
| NoSQL 云数据库 | Redis |
| | MongoDB |
| 企业级分布式数据库 | TDSQL MySQL |
二、审计权限配置
数据安全审计支持通过云原生审计、流量镜像审计、Agent 审计、CASB 审计。
1. 选择需要配置审计权限的数据库实例，单击操作列的配置审计权限。
2. 在配置审计权限窗口，单击开启审计权限，并选择审计方式。
3. 配置完成后，单击确定，即审计权限开启成功。如关闭审计权限，将不再审计该资产，也无法查看该资产的审计日志。
| 审计权限类型 | 说明 |
| 云原生审计 | 云原生审计无需安装 Agent 即可实现云原生审计功能；当前只支持云数据库 MySQL。 |
| 流量镜像审计 | 流量筛选范围：本 VPC：仅审计当前数据资产所在 VPC 内的流量；本地域：审计当前数据资产所在地域内所有 VPC 的流量；全地域：审计所有地域的流量。说明：当前仅支持广州地域；开启流量镜像审计后，可能会存在流量增大的风险；流量镜像审计通过 VPC 流量镜像分析 SQL 日志，需参考流量镜像 手动选择采集流量的网卡；流量镜像审计功能仅对有需求的客户开放，如果需要开通，请 联系我们。 |
| Agent 审计 | Agent 审计需将 agent（代理程序）部署到数据库服务器或访问数据库的应用服务器中，通过采集数据库资产的流量来进行审计。 |
| CASB 审计 | CASB 审计即通过数据安全网关（云访问安全代理）（CASB）服务作为代理来采集流量进行审计。该方式无需在服务器或客户端安装任何组件，借助 CASB 代理实现对流量的采集与审计。当前仅支持广州、北京、上海地域的 MySQL 数据资产。 |
三、双向审计配置
1. 选择需要配置双向审计的数据库资产，单击操作栏中的编辑，弹出双向审计配置弹窗。
2. 在双向审计配置弹窗中，单击开启双向审计，并设置单 SQL 返回存储行数、单 SQL 返回存储空间。
3. 单击确定，即可开启成功。
注意：说明：
四、资产分组
数据安全审计支持将资产进行分组管理，为后续批量规则配置提供维度。
·对单个数据资产进行分组配置。
a.在数据资产列表中，选择需配置的数据库资产，单击操作栏中的编辑，弹出编辑窗口。
b.在编辑窗口中，选择资产所属分组，确认无误后单击确定，即可完成添加。
·批量配置数据资产分组。
a.在数据资产列表中，选择需要批量配置分组的数据资产，单击批量分组。
b.在批量分组窗口中，选择资产所属分组，确认无误后单击确定，即可成功添加。