Memeriksa apakah fitur Penjelajah SQL dan Audit operasi diaktifkan untuk setiap instance ApsaraDB RDS for MySQL serta apakah jumlah hari penyimpanan log audit SQL lebih besar dari atau sama dengan nilai tertentu. Jika ya, hasil evaluasi adalah Sesuai.
Skenario
Aturan ini berlaku ketika Anda perlu menyimpan log audit SQL selama sejumlah hari tertentu. Aturan ini membantu Anda melakukan audit dan diagnostik kinerja pada sumber daya serta memenuhi persyaratan hukum dan regulasi terkait jumlah hari penyimpanan log audit SQL.
Tingkat risiko
Tingkat risiko default: sedang.
Saat menerapkan aturan ini, Anda dapat menyesuaikan tingkat risiko sesuai kebutuhan bisnis Anda.
Logika evaluasi kepatuhan
- Jika fitur Penjelajah SQL dan Audit operasi diaktifkan untuk setiap instance ApsaraDB RDS for MySQL dan jumlah hari penyimpanan log audit SQL lebih besar dari atau sama dengan nilai tertentu, hasil evaluasi adalah Sesuai.
- Jika fitur Penjelajah SQL dan Audit operasi dinonaktifkan untuk suatu instance ApsaraDB RDS for MySQL dan jumlah hari penyimpanan log audit SQL kurang dari nilai tertentu, hasil evaluasi adalah Tidak Sesuai. Untuk informasi lebih lanjut tentang cara memperbaiki konfigurasi yang tidak sesuai, lihat Pemulihan ketidaksesuaian.
Detail aturan
| Item | Deskripsi |
| Nama aturan | rds-instance-sql-collector-retention |
| Pengenal aturan | rds-instance-sql-collector-retention |
| Tag | RDS, SQLAuditing, Retenion, dan AuditBaseline |
| Pemulihan otomatis | Didukung |
| Jenis pemicu | Perubahan konfigurasi |
| Tipe sumber daya yang didukung | Instance ApsaraDB RDS |
| Parameter masukan | days. Nilai default: 180. Unit: hari.Catatan Pisahkan beberapa nilai dengan koma (,). |
Pemulihan ketidaksesuaian
Aktifkan fitur Penjelajah SQL dan Audit operasi untuk suatu instance ApsaraDB RDS for MySQL dan tentukan jumlah hari yang sesuai untuk menyimpan log audit SQL. Untuk informasi lebih lanjut, lihat Gunakan fitur Penjelajah SQL pada instance ApsaraDB RDS for MySQL.