TMA-POSTGRES-3.1.8
Ensure the maximum log file lifetime is set correctly
낮음레벨 1수동 검토postgres
설명
When logging_collector is enabled, the log_rotation_age parameter determines the maximum lifetime of an individual log file (depending on the value of log_filename). After this many minutes have elapsed, a new log file will be created via automatic log file rotation.
점검 방법
감사 방식: 수동 검토
이 권장 사항은 자동으로 점검할 수 없습니다. --include-manual 옵션을 전달하면 스캔 결과에 이 지침과 함께 표시됩니다.
Run SHOW log_rotation_age; (default 1d) and confirm the value matches your logging policy for maximum log file lifetime.
조치 방법
조치 방식: 가이드 또는 인프라 패치
ALTER SYSTEM SET log_rotation_age = '1h'; (example) then SELECT pg_reload_conf();
속성
- 운영 체제
- 모두
- 태그
- postgresdatabaseloggingmanual
- 참고 자료
- CIS PostgreSQL 18 Benchmark v1.0.0 - 3.1.8 Ensure the maximum log file lifetime is set correctly