RDS MySQL类型实例开启SQL审计,且日志保留天数大于等于指定值,视为“合规”。

应用场景

SQL审计日志保留足够天数,支撑您对资源的审计和性能诊断工作,同时符合相关法律法规对日志留存天数的要求。

风险等级

默认风险等级:中风险。

当您使用该规则时,可以按照实际需求变更风险等级。

检测逻辑

  • RDS MySQL类型实例开启SQL审计,且日志保留天数大于等于指定值,视为“合规”。
  • RDS MySQL类型实例关闭SQL审计,视为“不合规”;RDS MySQL类型实例开启SQL审计,但日志保留天数小于指定值,视为“不合规”。关于如何修正该问题,请参见修正指导

规则详情

参数 说明
规则名称 RDS实例SQL审计日志保留天数满足指定要求
规则标识 rds-instance-sql-collector-retention
标签 RDS、SQLAuditing、Retenion、AuditBaseline
自动修正 支持
规则触发机制 配置变更
规则支持的资源类型 RDS实例
规则入参 days(默认值:180天)
说明 多个规格之间用半角逗号(,)分隔。

修正指导

开启SQL洞察,并设置SQL日志的存储时长。具体操作,请参见SQL洞察