背景说明

在云计算环境中，部分云上的关系型数据库服务（RDS）所依托的宿主机基于一系列安全策略与架构设计的考量，不允许数据库审计相关的产品部署Agent程序。

此处天翼云为您提出一个解决方案：可以通过在使用云上数据库的应用端云主机安装数据库审计Agent的方式来获取数据库流量，以便您对数据库进行审计。

操作步骤

1.登录数据库审计实例。

2.在左侧导航栏选择“系统管理 > Agent管理 > Agent安装”，进入“Agent安装”页面。

3.选择SSH远程安装Agent，在弹出的对话框中的填写RDS数据库所在应用端服务器的IP。

说明
若您有多个应用端服务器对接至同一数据库，则使用“增加”功能添加多个应用端服务器IP。
此处对接Agent的应用端服务器IP数量没有限制。

4.填写完成后安装Agent服务，后续操作可参考：Agent安装章节。

5.在您安装完后，需要在“资产 > 资产管理”下添加对应的RDS数据库资产，IP和端口为云上数据库的IP和数据库实际使用的端口。具体操作请参见：添加资产章节。

说明
此处对接的IP端口个数受您的数据库审计版本影响：
标准版：支持3个数据库实例（即最多添加3个IP+端口组合）
高级版：支持6个数据库实例（即最多添加6个IP+端口组合）
企业版：支持12个数据库实例（即最多添加12个IP+端口组合）
旗舰版：支持30个数据库实例（即最多添加30个IP+端口组合）

6.上述操作完成后，就完成了对云上数据库的数据获取，后续可参考规则配置章节完成后续配置进行审计。