华为云数据库审计日志导出到 OBS 存储，主要通过数据库安全服务（DBSS）配置审计策略并开启日志转储功能实现。该方案适合需要满足等保合规或长期留存审计记录的场景，需注意 OBS 存储费用及桶区域与数据库实例保持一致。
先说结论：配置 DBSS 审计实例并绑定数据库，在日志转储设置中指定 OBS 桶即可完成导出。
- 适合：合规审计、安全事件追溯、长期日志归档场景
- 先准备：创建同区域 OBS 桶、确认 IAM 账号具备 DBSS 和 OBS 操作权限
- 验收：以 OBS 桶内按时生成审计日志文件为准
快速处理思路
该配置主要在控制台完成，无需命令行。登录华为云控制台，进入数据库安全服务 DBSS 页面，找到实例管理，开启日志转储并选择目标 OBS 桶。
为什么会这样
数据库原生日志留存时间有限，无法满足长期合规要求。通过导出到 OBS，利用对象存储的低成本和无限扩展特性，实现审计日志的永久保存和离线分析。
分步处理
1. 创建 OBS 桶：在对象存储控制台创建桶，区域必须与数据库实例所在区域一致。
2. 开启数据库审计：在 DBSS 控制台购买或启用审计实例，添加需要审计的数据库实例。
3. 配置日志转储：在 DBSS 实例设置中找到日志转储功能，开启转储开关，选择已创建的 OBS 桶。
4. 授权确认：系统可能提示需要 IAM 授权，确认允许 DBSS 服务访问 OBS 资源的策略已生效。
怎么验证是否生效
登录 OBS 控制台，进入目标桶查看文件列表。确认是否有新生成的日志文件，文件名通常包含时间戳或实例 ID。同时检查 DBSS 控制台转储任务状态是否显示“运行中”。
常见坑
1. 区域不一致：OBS 桶与数据库实例不在同一区域，导致无法选择或转储失败。
2. 权限不足：IAM 用户未授予 OBS 写入权限，导致 DBSS 无法投递日志。
3. 存储成本：未配置 OBS 生命周期规则，导致日志无限累积产生高额存储费用。
常见问题
导出到 OBS 是否额外收费？
DBSS 审计功能本身收费，OBS 存储按实际占用容量计费，转出流量通常免费。
日志导出有延迟吗？
存在一定延迟，通常取决于网络状况和配置策略，公开资料中没有看到可靠的量化数据。
支持哪些数据库引擎？
支持华为云 RDS for MySQL、PostgreSQL、SQL Server 等主流引擎，具体以 DBSS 购买页说明为准。