Ensure server parameter 'log_checkpoints' is set to 'ON' for PostgreSQL flexible server

Kāpēc tas ir svarīgi

Ja kontrolpunktu reģistrēšana ir atspējota PostgreSQL elastīgajos serveros, tiek zaudēti kritiski diagnostikas dati par datubāzes darbībām. Bez šiem žurnāliem jūs nevarat efektīvi novērst konfigurācijas kļūdas, sliktu vaicājumu veiktspēju vai negaidītas restartēšanas. Iespējojot log_checkpoints, tiek nodrošināts, ka jūsu datubāze reģistrē katru kontrolpunktu, sniedzot jums nepieciešamo pārskatāmību, lai uzturētu optimālu veiktspēju un drošību.

Ko pārbauda Aether365

Aether365 pārbauda, vai log_checkpoints servera parametrs ir iestatīts uz ON jūsu Azure PostgreSQL elastīgajiem serveriem. Šī pārbaude ir redzama Aether365 informācijas panelī sadaļā azure-postgresql-configuration pārbaudes.

Kā novērst

1. Piesakieties Azure Portal un atveriet savu PostgreSQL elastīgo serveri.
2. Sadaļā "Settings" atlasiet "Server parameters".
3. Meklēšanas joslā ievadiet log_checkpoints un atlasiet parametru.
4. Iestatiet vērtību uz ON un noklikšķiniet uz "Save".

Atbilstība

• CIS Microsoft Azure Foundations 3.0.0 5.2.2 (Level 1)

Saistītie resursi

• Configurations - List By Server (REST API)
• How to Configure Server Parameters Using Portal
• Microsoft Cloud Security Benchmark: LT-3
• Configure Logging for PostgreSQL Flexible Server
• Get-AzPostgreSqlFlexibleServerConfiguration (PowerShell)
• Update-AzPostgreSqlFlexibleServerConfiguration (PowerShell)

Microsoft references

• List by server
• How to configure server parameters using portal
• Mcsb logging threat detection
• Concepts logging
• Get azpostgresqlflexibleserverconfiguration
• Update azpostgresqlflexibleserverconfiguration