Ensure server parameter 'log_checkpoints' is set to 'ON' for PostgreSQL flexible server

Dlaczego to jest ważne

Gdy rejestrowanie punktów kontrolnych (checkpoint logging) jest wyłączone na elastycznych serwerach PostgreSQL, tracone są krytyczne dane diagnostyczne dotyczące operacji bazy danych. Bez tych dzienników nie można skutecznie rozwiązywać problemów z błędami konfiguracji, słabą wydajnością zapytań ani nieoczekiwanymi restartami. Włączenie parametru log_checkpoints zapewnia rejestrowanie każdego punktu kontrolnego przez bazę danych, dając widoczność niezbędną do utrzymania optymalnej wydajności i bezpieczeństwa.

Co sprawdza Aether365

Aether365 weryfikuje, czy parametr serwera log_checkpoints jest ustawiony na ON dla elastycznych serwerów Azure PostgreSQL. To sprawdzenie pojawia się w panelu Aether365 w sekcji azure-postgresql-configuration.

Jak naprawić

1. Zaloguj się do Azure Portal i przejdź do swojego elastycznego serwera PostgreSQL.
2. W obszarze "Settings" wybierz "Server parameters".
3. W pasku wyszukiwania wpisz log_checkpoints i wybierz ten parametr.
4. Ustaw wartość na ON i kliknij "Save".

Zgodność

• CIS Microsoft Azure Foundations 3.0.0 5.2.2 (Level 1)

Powiązane zasoby

• Configurations - List By Server (REST API)
• How to Configure Server Parameters Using Portal
• Microsoft Cloud Security Benchmark: LT-3
• Configure Logging for PostgreSQL Flexible Server
• Get-AzPostgreSqlFlexibleServerConfiguration (PowerShell)
• Update-AzPostgreSqlFlexibleServerConfiguration (PowerShell)

Microsoft references

• List by server
• How to configure server parameters using portal
• Mcsb logging threat detection
• Concepts logging
• Get azpostgresqlflexibleserverconfiguration
• Update azpostgresqlflexibleserverconfiguration