例如，开发人员只能访问开发环境的服务器，数据库管理员只能访问数据库服务器。参见 为用户授权资产及资产账户。配置精细化控制策略：利用堡垒机的控制策略功能，实现更细粒度的管控。您可以限制特定用户能够执行的高危命令（如rm-rf）、...
安装Agent：在用户终端、目标数据库服务器或负责连接数据库的应用服务器上安装Agent，收集数据库访问流量，并进一步将这些数据流量转发到审计系统进行分析和记录。如果您需要配置审计规则和告警通知，更多信息，请参见 D100快速入门。配置D...
背景信息 概念 实例：实例是虚拟化的数据库服务器。您可以在一个实例中创建和管理多个数据库。数据库：数据库是以一定方式储存在一起、能与多个用户共享、具有尽可能小的冗余度、与应用程序彼此独立的数据集合，可以简单理解为存放数据的...
步骤5：部署Agent程序 在数据库审计系统中添加数据库实例后，您必须在数据库服务器上部署Agent程序，才能使数据库审计服务收集目标数据库的访问流量信息，并进行审计。步骤6：查看系统审计结果 完成数据库接入和Agent部署后，您可以在数据...
OceanBase Connector/C 也称为 LibOBClient，用于应用程序作为独立的服务器进程通过网络连接与数据库服务器 OBServer 节点进行通信。客户端程序在编译时会引用 C API 头文件，同时可以连接到 C API 库文件。说明 LibOBClient 生成的 so ...
本文以Nginx为例，介绍配置正向代理服务器以及通过代理模式将企业内网服务器日志采集到日志服务的解决方案。前提条件 已创建Project和Logstore。具体操作，请参见 创建项目Project 和 创建Logstore。已在服务器上安装Linux Logtail 1.5.0及...
SMC云平台的一键迁移功能能够快速创建服务器的迁移任务，您无需手动执行登录源服务器、下载SMC客户端等繁琐的操作，从而提高服务器的迁移效率。本文档介绍如何通过云平台一键迁移的方式将腾讯云轻量应用服务器迁移至阿里云轻量应用服务器。...
如通用服务器与桌面系统、开发测试环境、小型日志服务器、内部管理系统，小型数据库服务器等场景。xfs 8 EiB 阿里云云盘支持的最大容量为64 TiB。大规模目录和大文件性能更优。如大型数据库服务器（MySQL/PostgreSQL）、高性能计算（HPC）...
Agent程序作为数据库审计系统的一个功能组件，需要安装在用户终端、目标数据库服务器或负责连接数据库的应用服务器之上。其主要目的是收集数据库访问流量，并进一步将这些数据流量转发到审计系统进行分析和记录。本文介绍安装及卸载Agent的...
操作场景 场景一：源服务器本身没有公网访问能力（需源服务器所在的IDC有公网出口），需迁移上云 您需要通过VPN网关、高速通道物理专线或智能接入网关将源服务器和云上VPC打通，并为源服务器设置代理服务器，然后通过代理服务器访问SMC，...
如果您的业务因此受到影响，建议您新购一台中国内地地域的轻量应用服务器，然后将存量的轻量应用服务器中的网站数据迁移至新的轻量应用服务器中，您可参见以下任意迁移方法，进行数据迁移。确认数据迁移成功之后，为部署在其他国家和地区...
是 无 fetchSize 该配置项定义了插件和数据库服务器端每次批量数据获取条数，该值决定了数据同步系统和服务器端的网络交互次数，能够提升数据抽取性能。说明 fetchSize值过大会造成数据同步进程OOM，需要根据ClickHouse负载情况递增。否 1,...
参数 说明 数据库服务器地址 输入数据库连接地址。数据库名 输入数据库名称。例如：Discuz!数据库用户名 输入数据库用户名，默认为 root。数据库密码 输入数据库密码。数据表前缀 主机的数据库中已默认含有数据表前缀 pre_，建议您在此处...
从到期时间开始计算，15天内服务器的状态显示为 已禁用，该状态下服务器的数据保留，您只需要续费服务器即可启动服务器。如果在15天内您没有续费服务器，服务器将会被释放，数据无法找回。解决方案 阿里云提醒您：如果您对实例或数据有修改...
说明 在实际场景中，当服务器迁移完成后，您可以自行登录迁移后的ECS实例，查看并对比内部数据是否与源服务器（轻量应用服务器）中的数据一致。获取ECS实例的公网IP地址。在本地物理主机上，通过浏览器访问 http:// ECS实例公网IP地址/test...
阿里云数据传输DTS ECS实例中网站程序的数据库数据，将通过阿里云数据传输DTS迁移至轻量应用服务器的数据库中。关于DTS的更多信息，请参见 什么是数据传输服务DTS。注意事项 创建快照以备份数据。具体操作，请参见：ECS实例：创建快照。轻...
从到期时间开始计算，15天内服务器的状态显示为 已禁用，该状态下服务器的数据保留，您只需要续费服务器即可启动服务器。如果在15天内您没有续费服务器，服务器将会被释放，数据无法找回。如果您需要对服务器进行续费，请参见 续费服务器。...
添加数据库后，您必须在数据库服务器上部署数据库审计的Agent程序，数据库审计服务才能收集目标数据库的访问流量信息。具体操作，请参见 安装Agent。同时，您还可以为数据库配置审计规则，使命中规则的审计记录触发告警。具体操作，请参见 ...
如果安装数据库的服务器为阿里云ECS服务器，请参见 添加安全组规则 文档检查配置安全组是否开放了IP地址段，IP地址段的信息可在控制台查看。查看数据库所在的网络防火墙是否限制了IP地址段。此处以云防火墙为例进行介绍。登录 云防火墙控制...
通过创建自定义镜像，您可以保存一台轻量应用服务器的数据。创建完成的自定义镜像可用于共享到云服务器ECS或者创建相同配置的轻量应用服务器。注意事项 创建的自定义镜像所属地域与对应的轻量应用服务器所属地域相同。只有服务器的系统盘...
创建数据库服务时支持设置自动续费，您也可以在创建数据库服务后，手动续费数据库服务。本文介绍如何手动续费数据库服务。背景信息 数据库服务到期后将会自动关机。从到期时间开始计算，15天内数据库服务的状态显示为 已禁用，该状态下数据...
如果需要保证源服务器和数据完全同步，可以先将源服务器中的数据迁移至阿里云，然后使用增量迁移，在自定义的时间段内将源服务器系统产生的增量数据同步至阿里云。重要 如果您只需要迁移源服务器中的数据库数据，建议您使用阿里云数据传输...
针对自建数据库所在服务器是否具备公网访问条件，分别提供了适配的迁移方案：包括直接访问公网和通过堡垒机实现网络通信两种场景。该功能基于物理网关协议接入，具有速度快、操作简单、稳定性高等优势，能够灵活适配多种网络环境，显著提升...
副本（Replica）为了在异常情况下保证数据的安全性和服务的高可用性，云数据库ClickHouse 提供了副本机制，将单台服务器的数据冗余存储在两台或多台服务器上。表（Table）表用于存储数据的基本结构。它由行和列组成，其中每一列表示一个...
从到期时间开始计算，15天内服务器的状态显示为 已禁用，该状态下服务器的数据保留，您只需要续费服务器即可启动服务器。如果在15天内您没有续费服务器，服务器将会被释放，数据无法找回。如果您需要对服务器进行续费，具体操作，请参见 ...
如果您计划将现有的轻量级服务器（如腾讯云轻量应用服务器、华为云云耀云服务器或AWS Lightsail实例）迁移到阿里云 轻量应用服务器 SAS（Simple Application Server），可以通过阿里云的 服务器迁移中心 SMC（Server Migration Center）...
如果您计划将现有的轻量级服务器（如腾讯云轻量应用服务器、华为云云耀云服务器或AWS Lightsail实例）迁移到阿里云 轻量应用服务器 SAS（Simple Application Server），可以通过阿里云的 服务器迁移中心 SMC（Server Migration Center）...
否 无 fetchSize 该配置项定义了插件和数据库服务器端每次批量数据获取条数，该值决定了数据集成和服务器端的网络交互次数，能够较大地提升数据抽取性能。说明 fetchSize 值过大（2048）可能造成数据同步进程OOM。否 1,024 Writer脚本Demo ...
到期说明 轻量应用服务器、轻量应用负载均衡、轻量容器服务和轻量数据库服务 到期后自动停机禁用，15天内保留服务器的数据，只需要续费服务器即可启动服务器。若15天内未续费，服务器及其对应的快照和自定义镜像均会被永久删除，无法恢复。...
流量采集（Agent）RDS PolarDB 自建数据库（需要在资产中心开启）通过私网连接（PrivateLink）打通数据采集链路，并在访问数据库的应用服务器或数据库服务器中部署Agent，使用Agent将日志流量转发给 DSC 审计服务器完成日志采集。...
在安全合规或静态数据加密等场景下，推荐使用透明数据加密TDE（Transparent Data Encryption）功能，对数据文件执行实时I/O加密和解密，确保敏感数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密，阻止可能的攻击者绕过数据库直接从...
MongoDB 6.0新推出可查询加密功能，允许用户从客户端加密敏感数据，将其作为完全随机的加密数据存储在数据库服务器端，并对加密数据进行丰富的查询。可查询加密只允许在客户端查看敏感数据的明文，在查询到达服务器端时会同时包含从KMS获取...
应用场景 自定义镜像包含了对应轻量应用服务器的磁盘数据。因此，您可以将一台轻量应用服务器中的网站环境部署完善后，通过该服务器的快照创建自定义镜像，然后可以在以下场景使用自定义镜像完成您的业务需求。场景 说明 服务器运维 当您的...
在一台物理主机数据库服务器上有单实例Oracle数据库，在向阿里云做迁移时，应该选择整台服务器（包含操作系统、数据库）迁移，还是选择数据库迁移（仅迁移数据库）？两种方式都有哪些利弊？增量迁移生成的镜像是启动迁移任务开始时还是结束...
数据库 采集服务器上的数据库的信息，具体包括以下内容：服务器信息：数据库所在的服务器信息，包括服务器名称和IP地址。数据库名：数据库的名称。类型：数据库的类型。版本：数据库的版本号。PID：数据库的启动进程的ID。启动路径：数据库...
数据同步 数据源：是指数据库应用程序所使用的数据库或者数据库服务器，在数据资源平台的数据同步中可以将配置好的数据源端数据同步到目标端。多源异构数据：指的是多种不同结构的数据源。数据模板：用于对非结构化数据的解释，当创建数据...
ApsaraDB for OceanBase数据源提供读取和写入ApsaraDB for OceanBase数据的双向功能，您可以使用ApsaraDB for OceanBase数据源配置同步任务同步数据。本文为您介绍DataWorks的ApsaraDB for OceanBase数据同步能力支持情况。支持的版本 离线...
DTS数据传输服务（线上）：选择 数据迁移，支持结构迁移（不推荐使用，不要勾选），全量数据迁移，增量数据迁移，数据校验与数据订正以及数据回流（即PolarDB增量同步回Oracle）等功能。DTS迁移工具（线下）：阿里云官方线下迁移工具，支持...
即使数据会被服务器直接从一个文件读取或者写入一个文件而不通过客户端，输入数据也会被根据 ENCODING 选项或者当前客户端编码解释，并且输出数据会被根据 ENCODING 或者当前客户端编码进行编码。COPY 会在第一个错误处停止操作。这在 COPY...
外部数据包装器是一种访问位于外部服务器上数据的机制。列名称 列类型 描述 oid oid 行标识符。fdwname name 外部数据包装器的名称。fdwowner oid 外部数据包装器的拥有者。fdwhandler oid 指一个负责为外部数据包装器提供执行例程的处理...