更新时间:2022-09-13 GMT+08:00
分享

审计日志上传策略说明

场景描述

RDS for MySQL控制台审计日志是半小时或100MB上传一次并生成文件,但是存在用户审计日志中有出现不满100MB,两分钟上传并生成一个文件的情况:

原因分析

审计日志轮转策略:半小时或累积到100MB上传存入日志。

  1. 半小时是审计日志文件轮转周期,控制台上“更新时间”是审计日志文件中最后的SQL写入时间,便于用户下载后分析。
  2. 在某些特殊情况下,如备机重建、主备切换等操作过程中,会引起审计日志强制轮转进而导致半小时以内且不到100MB审计日志文件产生,该场景属于正常现象。

相关文档