如何选择数据库安全审计的agent安装节点？-凯发k8国际娱乐官网入口

数据库端

ecs/bms自建数据库

可以审计所有访问该数据库的应用端的所有访问记录。

添加agent时，“安装节点类型”选择“数据库端”。

应用端

无法登录到数据库节点的部署环境（例如，rds关系型数据库）

可以审计该应用端与其连接的所有数据库的访问记录。

• 添加agent时，“安装节点类型”选择“应用端”，如图2所示。
• 当某个应用端连接了多个数据库时，如果该应用端的某个数据库已在应用端添加了agent。其他数据库在添加agent时，只需要选择“选择已有agent”添加方式，如图3所示。

代理端

无法登录到数据库节点，且不能在应用端安装agent的部署环境（例如，rds关系型数据库且应用端在云下）

只能审计代理与后端数据库之间的访问记录，无法审计应用端与后端数据库的访问记录。

添加agent时，需要将该代理端作为应用端，即“安装节点类型”选择“应用端”，且“安装节点ip”需要配置为该代理的ip地址。