数据库安全审计的审计数据可以保存多久?
数据库安全审计支持将在线和归档的审计数据至少保存180天的功能。未开启备份时,存储在审计实例上,原则上保存时间为180天,这取决于日志量大小。如果日志量较大,会以滚动删除的方式删除存放时间最久的日志以保证磁盘空间使用率。开启备份时,会同时保存在obs桶里,此时保存的时间会对应着obs存储的时间。
由于审计数据存放在日志数据库中,而日志数据库的硬盘容量可能影响保存时长。为了确保审计数据满足保存时长要求,建议您通过以下方式处理:
根据业务数据库审计数据实际情况,选择购买的数据库安全审计版本
审计数据容量较小:购买入门版或基础版
审计数据容量较大:购买专业版或高级版
数据库安全审计各版本的规格说明如所
表1
示。
备份审计日志
有关备份审计日志的详细操作,请参见
备份数据库审计日志
。
数据库实例通过
数据库IP+数据库端口
计量。
如果同一数据库IP具有多个数据库端口,数据库实例数为数据库端口数。1个数据库IP只有1个数据库端口,即为一个数据库实例;1个数据库IP具有N个数据库端口,即为N个数据库实例。
例如:用户有2个数据库资产分别为IP
1
和IP
2
,IP
1
有一个数据库端口,则为1个数据库实例;IP
2
有3个数据库端口,则为3个数据库实例。IP
1
和IP
2
合计为4个数据库实例,选择服务版本规格时需要大于或等于4个数据库实例,即选用专业版(最多支持审计6个数据库实例)。
不支持修改规格。若要修改,请退订后重购。
本表中的系统资源要求,是指购买数据库安全审计实例时会消耗的系统资源。购买时,用户的系统需要满足审计版本对应的配置。
本表中在线SQL语句的条数,是按照每条SQL语句的容量为1KB来计算的。