审计日志上传策略说明

场景描述

RDS for MySQL控制台审计日志是半小时或100MB上传一次并生成文件，但是存在用户审计日志中有出现不满100MB，两分钟上传并生成一个文件的情况：

原因分析

审计日志轮转策略：半小时或累积到100MB上传存入日志。

1. 半小时是审计日志文件轮转周期，控制台上“更新时间”是审计日志文件中最后的SQL写入时间，便于用户下载后分析。
2. 在某些特殊情况下，如备机重建、主备切换等操作过程中，会引起审计日志强制轮转进而导致半小时以内且不到100MB审计日志文件产生，该场景属于正常现象。