文档首页/ 数据库安全服务 DBSS/ 常见问题/ 功能类/ 数据库安全审计的审计数据可以保存多久?
更新时间:2024-04-24 GMT+08:00

数据库安全审计的审计数据可以保存多久?

数据库安全审计支持将在线和归档的审计数据至少保存180天的功能。未开启备份时,存储在审计实例上,原则上保存时间为180天,这取决于日志量大小。如果日志量较大,会以滚动删除的方式删除存放时间最久的日志以保证磁盘空间使用率。开启备份时,会同时保存在obs桶里,此时保存的时间会对应着obs存储的时间。

由于审计数据存放在日志数据库中,而日志数据库的硬盘容量可能影响保存时长。为了确保审计数据满足保存时长要求,建议您通过以下方式处理:
  • 根据业务数据库审计数据实际情况,选择购买的数据库安全审计版本
    • 审计数据容量较小:购买基础版
    • 审计数据容量较大:购买专业版或高级版

      数据库安全审计各版本的规格说明如所表1示。

  • 备份审计日志

    有关备份审计日志的详细操作,请参见备份数据库审计日志

表1 数据库安全审计版本性能规格说明

版本

支持的数据库实例

系统资源要求

性能参数

专业版

最多支持6个数据库实例

  • CPU:8U
  • 内存:32GB
  • 硬盘:1,084GB
  • 吞吐量峰值:6,000条/秒
  • 入库速率:720万条/小时
  • 6亿条在线SQL语句存储
  • 100亿条归档SQL语句存储

高级版

最多支持30个数据库实例

  • CPU:16U
  • 内存:64GB
  • 硬盘:2,108GB
  • 吞吐量峰值:30,000条/秒
  • 入库速率:1,080万条/小时
  • 15亿条在线SQL语句存储
  • 600亿条归档SQL语句存储
  • 数据库实例通过数据库IP+数据库端口计量。

    如果同一数据库IP具有多个数据库端口,数据库实例数为数据库端口数。1个数据库IP只有1个数据库端口,即为一个数据库实例;1个数据库IP具有N个数据库端口,即为N个数据库实例。

    例如:用户有2个数据库资产分别为IP1和IP2,IP1有一个数据库端口,则为1个数据库实例;IP2有3个数据库端口,则为3个数据库实例。IP1和IP2合计为4个数据库实例,选择服务版本规格时需要大于或等于4个数据库实例,即选用专业版(最多支持审计6个数据库实例)。

  • 不支持修改规格。若要修改,请退订后重购。
  • 云原生版仅支持在RDS控制台购买。
  • 本表中的系统资源要求,是指购买数据库安全审计实例时会消耗的系统资源。购买时,用户的系统需要满足审计版本对应的配置。
  • 本表中在线SQL语句的条数,是按照每条SQL语句的容量为1KB来计算的。