RDS MySQL类型实例开启SQL审计,且日志保留天数大于等于指定值,视为“合规”。
应用场景
SQL审计日志保留足够天数,支撑您对资源的审计和性能诊断工作,同时符合相关法律法规对日志留存天数的要求。
风险等级
默认风险等级:中风险。
当您使用该规则时,可以按照实际需求变更风险等级。
检测逻辑
- RDS MySQL类型实例开启SQL审计,且日志保留天数大于等于指定值,视为“合规”。
- RDS MySQL类型实例关闭SQL审计,视为“不合规”;RDS MySQL类型实例开启SQL审计,但日志保留天数小于指定值,视为“不合规”。关于如何修正该问题,请参见修正指导。
规则详情
参数 | 说明 |
---|---|
规则名称 | RDS实例SQL审计日志保留天数满足指定要求 |
规则标识 | rds-instance-sql-collector-retention |
标签 | RDS、SQLAuditing、Retenion、AuditBaseline |
自动修正 | 支持 |
规则触发机制 | 配置变更 |
规则支持的资源类型 | RDS实例 |
规则入参 | days (默认值:180天)
说明 多个规格之间用半角逗号(,)分隔。
|
修正指导
开启SQL洞察,并设置SQL日志的存储时长。具体操作,请参见SQL洞察。