全部產品
Search
文件中心

Cloud Config:RDS執行個體SQL審計日誌保留天數滿足指定要求

更新時間:Jul 13, 2024

RDS MySQL類型執行個體開啟SQL審計,且日誌保留天數大於等於指定值,視為“合規”。

應用情境

SQL審計日誌保留足夠天數,支撐您對資源的審計和效能診斷工作,同時符合相關法律法規對日誌留存天數的要求。

風險等級

預設風險等級:中風險。

當您使用該規則時,可以按照實際需求變更風險等級。

檢測邏輯

  • RDS MySQL類型執行個體開啟SQL審計,且日誌保留天數大於等於指定值,視為“合規”。
  • RDS MySQL類型執行個體關閉SQL審計,視為“不合規”;RDS MySQL類型執行個體開啟SQL審計,但日誌保留天數小於指定值,視為“不合規”。關於如何修正該問題,請參見修正指導

規則詳情

參數說明
規則名稱RDS執行個體SQL審計日誌保留天數滿足指定要求
規則標識rds-instance-sql-collector-retention
標籤RDS、SQLAuditing、Retenion、AuditBaseline
自動修正支援
規則引發機制配置變更
規則支援的資源類型RDS執行個體
規則入參days(預設值:180天)
說明 多個規格之間用半形逗號(,)分隔。

修正指導

開啟SQL洞察,並設定SQL日誌的儲存時間長度。具體操作,請參見SQL洞察