Ensure server parameter 'log_checkpoints' is set to 'ON' for PostgreSQL flexible server

Bu Neden Önemli

PostgreSQL esnek sunucularında checkpoint günlüğü devre dışı bırakıldığında, veritabanı işlemleriyle ilgili kritik tanısal veriler kaybolur. Bu günlükler olmadan, yapılandırma hatalarını, zayıf sorgu performansını veya beklenmedik yeniden başlatmaları etkili bir şekilde gideremezsiniz. log_checkpoints özelliğini etkinleştirmek, veritabanınızın her kontrol noktasını günlüğe kaydetmesini sağlayarak optimum performans ve güvenliği sürdürmek için gereken görünürlüğü size sunar.

Aether365 Ne Kontrol Eder

Aether365, Azure PostgreSQL esnek sunucularınız için log_checkpoints sunucu parametresinin ON olarak ayarlanıp ayarlanmadığını doğrular. Bu kontrol, Aether365 panosunda azure-postgresql-configuration kontrolleri bölümü altında görünür.

Nasıl Düzeltilir

1. Azure portalında oturum açın ve PostgreSQL esnek sunucunuza gidin.
2. "Settings" altında "Server parameters" seçeneğini belirleyin.
3. Arama çubuğuna log_checkpoints yazın ve parametreyi seçin.
4. Değeri ON olarak ayarlayın ve "Save" düğmesine tıklayın.

Uyumluluk

• CIS Microsoft Azure Foundations 3.0.0 5.2.2 (Seviye 1)

İlgili Kaynaklar

• Configurations - List By Server (REST API)
• How to Configure Server Parameters Using Portal
• Microsoft Cloud Security Benchmark: LT-3
• Configure Logging for PostgreSQL Flexible Server
• Get-AzPostgreSqlFlexibleServerConfiguration (PowerShell)
• Update-AzPostgreSqlFlexibleServerConfiguration (PowerShell)

Microsoft references

• List by server
• How to configure server parameters using portal
• Mcsb logging threat detection
• Concepts logging
• Get azpostgresqlflexibleserverconfiguration
• Update azpostgresqlflexibleserverconfiguration