通用日志 vs 审计日志

Question

【以下的问题经过翻译处理】 一位客户被审计员要求在RDS Aurora MySQL中启用通用日志(general\_log)。最近我们这个集群遇到了问题，我们启用了审计日志(server\_audit\_logs)。经过检查一些来源，如果审计日志启用了QUERY、QUERY\_DCL、QUERY\_DDL、QUERY\_DML，那么它应该有与通用日志相同的信息。在Aurora MySQL中，建议使用审计日志而不是通用日志吗？

Answer

【以下的回答经过翻译处理】 是的。通用日志会记录所有操作，可能会对写入性能产生较大影响。而审计日志则专门针对审计需求设计，其轻量级的特点可以有效节约资源。想要了解更多关于审计日志的信息，可以在这里找到：https://docs.aws.amazon.com/AmazonRDS/latest/AuroraUserGuide/AuroraMySQL.Auditing.html。

通用日志 vs 审计日志

Relevanter Inhalt