Ensure server parameter 'log_checkpoints' is set to 'ON' for PostgreSQL flexible server

Kodėl tai svarbu

Kai išjungtas kontrolinių taškų (checkpoint) registravimas PostgreSQL lanksčiuose serveriuose, prarandami svarbūs diagnostiniai duomenys apie duomenų bazės operacijas. Be šių žurnalų negalėsite efektyviai šalinti konfigūracijos klaidų, prastos užklausų našumo ar netikėtų perkrovimų. Įjungę log_checkpoints užtikrinate, kad jūsų duomenų bazė registruotų kiekvieną kontrolinį tašką, suteikdama jums reikiamą matomumą optimaliam našumui ir saugumui palaikyti.

Ką tikrina Aether365

Aether365 patikrina, ar log_checkpoints serverio parametras jūsų Azure PostgreSQL lanksčiuose serveriuose nustatytas į ON. Šis patikrinimas rodomas Aether365 prietaisų skydelyje po azure-postgresql-configuration patikrinimų skyriumi.

Kaip ištaisyti

1. Prisijunkite prie Azure portalo ir eikite į savo PostgreSQL lankstų serverį.
2. Po "Settings" pasirinkite "Server parameters".
3. Paieškos juostoje įveskite log_checkpoints ir pasirinkite šį parametrą.
4. Nustatykite reikšmę į ON ir spustelėkite "Save".

Atitiktis

• CIS Microsoft Azure Foundations 3.0.0 5.2.2 (1 lygis)

Susiję ištekliai

• Configurations - List By Server (REST API)
• How to Configure Server Parameters Using Portal
• Microsoft Cloud Security Benchmark: LT-3
• Configure Logging for PostgreSQL Flexible Server
• Get-AzPostgreSqlFlexibleServerConfiguration (PowerShell)
• Update-AzPostgreSqlFlexibleServerConfiguration (PowerShell)

Microsoft references

• List by server
• How to configure server parameters using portal
• Mcsb logging threat detection
• Concepts logging
• Get azpostgresqlflexibleserverconfiguration
• Update azpostgresqlflexibleserverconfiguration