RDS实例启用审计日志

规则详情

应用场景

数据库审计功能可以实时记录用户对数据库的所有相关操作。通过对用户访问数据库行为的记录、分析和汇报，用来帮助您事后生成合规报告、事故追根溯源，提高数据资产安全性。详见开启数据库审计，便于事后回溯。

修复项指导

为RDS实例配置符合要求的审计日志策略，详见设置审计日志策略和开启SQL审计日志。

检测逻辑

• RDS实例开启SQL审计日志，且审计日志保存天数大于等于参数要求，视为“合规”。
• RDS实例开启SQL审计日志，但审计日志的保存天数小于参数要求，视为“不合规”。
• RDS实例未开启SQL审计日志，视为“不合规”。