Evalúa si el registro de auditoría está habilitado en las instancias de ApsaraDB for MongoDB. Las instancias que tienen habilitado el registro de auditoría se evalúan como Compliant.
Escenarios
Habilite el registro de auditoría en las instancias de ApsaraDB for MongoDB para consultar, analizar y exportar registros en tiempo real. Esto le permite supervisar la actividad de la instancia y garantizar la seguridad de los datos.
Nivel de riesgo
Nivel de riesgo predeterminado: bajo.
Al aplicar esta regla, puede modificar el nivel de riesgo según los requisitos de su negocio.
Lógica de evaluación de cumplimiento
Si la función de registro de auditoría está habilitada en cada instancia de ApsaraDB for MongoDB, el resultado de la evaluación es Compliant.
Si la función de registro de auditoría está deshabilitada en un clúster de ApsaraDB for MongoDB, el resultado de la evaluación es Incompliant. Para obtener más información sobre cómo corregir una configuración que no cumple con la regla, consulte Corrección de incumplimientos.
Detalles de la regla
|
Elemento |
Descripción |
|
Nombre de la regla |
mongodb-instance-log-audit |
|
Identificador de la regla |
mongodb-instance-log-audit |
|
Etiqueta |
MongoDB y AuditBaseline |
|
Corrección automática |
No compatible |
|
Tipo de activación |
Cambio de configuración |
|
Tipo de recurso compatible |
Instancia de ApsaraDB for MongoDB |
|
Parámetro de entrada |
Ninguna. |
Corrección de incumplimientos
Habilite la función de registro de auditoría en la instancia de ApsaraDB for MongoDB. Para obtener más información, consulte Enable audit logs.