# 审计日志上传策略说明
#### 场景描述
RDS for MySQL控制台审计日志是半小时或100MB上传一次并生成文件，但是存在用户审计日志中有出现不满100MB，两分钟上传并生成一个文件的情况：
![](https://support.huaweicloud.com/trouble-rds-mysql/zh-cn_image_0000002247221765.png "点击放大")
#### 原因分析
审计日志轮转策略：半小时或累积到100MB上传存入日志。
1. 半小时是审计日志文件轮转周期，控制台上"更新时间"是审计日志文件中最后的SQL写入时间，便于用户下载后分析。
2. 在某些特殊情况下，如备机重建、主备切换等操作过程中，会引起审计日志强制轮转进而导致半小时以内且不到100MB审计日志文件产生，该场景属于正常现象。