TMA-MONGODB-5.4
Ensure that new entries are appended to the end of the log file
BajaNivel 2Automatizadamongodb
Descripción
By default, new log entries will overwrite old entries after a restart of the mongod or Mongols service. Enabling the systemLog.logAppend setting causes new entries to be appended to the end of the log file rather than overwriting the existing content of the log when the mongos or mongod instance restarts. Checks the YAML config file /etc/mongod.conf (SKIP when it does not exist).
Cómo se verifica
Método de auditoría: Patrón de archivo
- Archivo
/etc/mongod.conf- Patrón
(?m)^[ \t]*logAppend:[ \t]*['\x22]?true\b
Cómo se corrige
Método de corrección: Guía o parche de infraestructura
Set systemLog.logAppend: true in /etc/mongod.conf and restart mongod.
Propiedades
- Sistemas operativos
- Cualquiera
- Etiquetas
- mongodblogging
- Referencia
- CIS MongoDB 8 Benchmark v2.0.0 - 5.4 Ensure that new entries are appended to the end of the log file
Verificar este host
Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.
shell
tmaegis scan --target mongodb --level 2