数据库安全审计支持将数据库的审计日志备份到OBS桶，实现高可用容灾。您可以根据需要备份或恢复数据库审计日志。
前提条件
- 已成功购买数据库安全审计实例，且实例的状态为“运行中”。
- 已成功添加数据库并开启审计功能。
- 已成功添加并安装Agent。
注意执行备份后，审计日志将备份到对象存储服务上，系统自动为您创建桶，桶将按用量收费。
手动备份数据库审计日志会备份所有的日志，当您的日志量过大时，建议您使用自动备份。自动备份周期建议按天自动备份。
自动备份数据库审计日志
- 登录管理控制台。
- 单击右上角的
，选择区域。 - 选择“安全 > 数据库安全服务”，进入数据库安全审计“总览”界面。
- 在左侧导航树中，选择“设置”，进入“设置”界面。
- 在“选择实例”下拉列表框中，选择需要设置备份的实例，选择“备份与恢复”页签。
- 单击“设置自动备份”，在弹出的对话框中，设置自动备份参数，如下图所示，相关参数说明如下表所示。
| 参数名称 | 说明 | 取值样例 |
|---|---|---|
| 自动备份 | 开启或关闭自动备份。 ：开启 ：关闭 |
|
| 备份周期 | 选择自动备份的周期，可以选择： 每天 每周 每月 | 每天 |
| 开始时间 | 单击 ，选择开始备份的时间。 |
2020/06/29 15:16:05 |
| 预计下次备份时间 | 预计下次自动备份开始时间。 | 2020/06/30 15:16:03 |
| Access Key ID(AK) | 输入访问密钥的AK。 | - |
| Secret Access Key(SK) | 输入访问密钥的SK。 | - |
- 单击“确定”。
手动备份数据库审计日志
- 登录管理控制台。
- 单击右上角的 ，选择区域。
- 选择“安全 > 数据库安全服务”，进入数据库安全审计“总览”界面。
- 在左侧导航树中，选择“设置”，进入设置界面。
- 在“选择实例”下拉列表框中，选择需要设置备份的实例，选择“备份与恢复”页签。
- 单击“手动备份”，在弹出的对话框中，选择“备份范围”并设置访问密钥的AK和SK，如下图所示。
- 单击“确定”。
恢复数据库审计日志
数据库审计日志备份成功后，您可以根据需要恢复数据库的审计日志。
注意日志数据恢复风险较大，在恢复日志数据前，请您确认备份的日志数据的准确性或完整性。
- 登录管理控制台。
- 单击右上角的 ，选择区域。
- 选择“安全 > 数据库安全服务”，进入数据库安全审计“总览”界面。
- 在左侧导航树中，选择“设置”，进入设置界面。
- 在“选择实例”下拉列表框中，选择需要恢复日志的实例，选择“备份与恢复”页签。
- 在需要恢复数据库审计的备份日志所在的“操作”列，单击“恢复日志”。
- 在弹出的提示框中，单击“确定”。
