Key Management Service:KMS での Simple Log Service の使用

前提条件

開始する前に、以下を準備してください。

• KMS インスタンス。購入するには、「KMS インスタンスの購入と有効化」をご参照ください。

注意事項

• ログは 180 日間のローリングウィンドウで保存されます。181 日目には、最も古い日のログが上書きされます。

• KMS コンソールに次のメッセージが表示された場合は、チケットを送信し、テクニカルサポートに連絡して KMS インスタンスをアップグレードしてください。

KMS の Simple Log Service の有効化

KMS インスタンスの購入時、または購入後にいつでも KMS の Simple Log Service を有効にできます。

既存の KMS インスタンスで有効にするには、次の手順を実行します。

1. KMS コンソールにログインします。KMS コンソールの上部ナビゲーションバーで、リージョンを選択します。左側ナビゲーションウィンドウで、[セキュリティ操作] > [KMS の Simple Log Service] を選択します。

2. インスタンス ID を選択し、[今すぐ購入] をクリックします。

3. [ログ分析] を [有効] に設定して、[ログストレージ容量] の値を指定します。

4. 利用規約を読み、[利用規約] を選択し、[今すぐ購入] をクリックして、支払いを完了します。

この機能を有効にすると、次のリソースが自動的に作成されます。

ログのクエリと分析

クエリと分析操作には追加料金は発生しません。

1. [Simple Log Service For KMS] ページで、インスタンス ID を選択します。

2. (任意) 以下の1つ以上のフィールドでログを絞り込み、[検索] をクリックします:

   フィールド	説明
   キー ID	操作に関与する KMS キーの ID
   シークレット ID	操作に関与するシークレットの ID
   HTTP ステータスコード	リクエストに対して返された HTTP レスポンスコード
   リクエスト ID	API リクエストの一意の識別子

3. クエリ時間範囲を設定します。

   説明

   180 日より古いログは削除され、クエリできません。クエリ結果には、指定された時間範囲の前後 1 分までに生成されたログが含まれる場合があります。

4. 検索ボックスにクエリ文を入力し、[検索と分析] をクリックします。構文および例については、「ログ検索の概要」および「ログのクエリと分析の概要」をご参照ください。

ご利用の KMS インスタンスをリアルタイムで監視するには、ダッシュボードチャートに基づいてアラートルールを設定します。「Simple Log Service でアラート監視ルールを設定する」をご参照ください。

ログストレージ容量の増加

ログストレージ容量は増やすことのみ可能で、減らすことはできません。

1. KMS コンソールにログインします。上部のナビゲーションバーでリージョンを選択します。左側のナビゲーションウィンドウで、[リソース] > [インスタンス] を選択します。

2. KMS インスタンスを見つけ、[操作] 列の [アップグレード] をクリックします。

3. 「KMS (国際版) | アップグレード/ダウングレード」ページで、「ログ保存容量」を設定し、「今すぐ購入」をクリックします。

4. 「[利用規約]」を読み、選択してから、「[購読]」をクリックし、支払いを完了します。

よくある質問