ApsaraDB for MongoDB は、Log Service を利用した監査ログの正式版機能を導入します。この機能を使用すると、監査ログを照会、分析、エクスポートし、インスタンスのセキュリティとパフォーマンスを監視できます。
対象範囲
この機能は、[汎用ローカルディスク] と [専用ローカルディスク] を使用する ApsaraDB for MongoDB インスタンスで利用できます。
変更点
- 監査ログ機能の正式版が利用可能になりました。次の表は、無料トライアル版と正式版の機能比較です。
比較項目 無料トライアル版 正式版 保持期間 1 日に固定されています。 保持期間を設定できます。値の範囲は 1~365 日です。デフォルトは 30 日です。 重要 注:この設定を変更する前に、そのリージョン内のすべてのインスタンスに適した保持期間を決定してください。最大ストレージ使用量 現在のリージョンでは、無料トライアル版を有効にしているすべてのインスタンスで 100 GB を共有します。 無制限。 - 監査ログの正式版は、ストレージ使用量と保持期間に基づく従量課金サービスです。
料金の詳細については、「ApsaraDB for MongoDB 詳細価格」をご参照ください。
- 無料トライアル版の新規お申し込みは終了しました。
推奨事項
- 監査ログの正式版機能の有効化または無効化
監査ログの正式版機能はデフォルトで無効になっており、手動で有効にする必要があります。詳細については、「監査ログの有効化」をご参照ください。
不要な課金を避けるため、監査ログの正式版機能が不要になった場合は無効にしてください。詳細については、「監査ログの無効化」をご参照ください。
- 監査ログの無料トライアル版を有効にしている場合、正式版の提供開始後に以下の操作を実行できます。
ビジネス要件 手順 監査ログの正式版機能を使用する 無料トライアル版から正式版に手動でアップグレードできます。 監査ログ ページで、右上隅にある 製品版へのアップグレード をクリックします。
監査ログの無料トライアル版を引き続き使用する 対応は不要です。 監査ログ機能の使用を停止する 監査ログの無料トライアル版機能を無効にします。 - 既存のインスタンスログデータが失われないように、監査ログをダウンロードします。
詳細については、「監査ログのダウンロード」をご参照ください。
- 監査ログの無料トライアル版機能を無効にします。
監査ログ ページで、右上隅の 監査ログの無効化 をクリックします。
- 既存のインスタンスログデータが失われないように、監査ログをダウンロードします。
- 監査ログのコストを削減するには、以下の方法を利用できます。
方法 リスク 関連ドキュメント 保持期間を短縮する 監査履歴を遡って追跡できる期間が短くなります。 監査ログの保持期間の変更 監査操作タイプを減らす 監査操作タイプの選択を解除すると、その操作のログは生成されなくなります。 説明 注:監査操作タイプの選択を解除した後も、そのタイプの既存の監査ログデータは、指定された保持期間、保持されます。たとえば、監査ログの保持期間が 5 日間で、選択した監査操作タイプが [管理者]、[低速]、[クエリ] の場合に、2022 年 10 月 10 日 00:00:00 に [クエリ] の選択を解除すると、[クエリ] 操作の監査ログは保存されなくなります。 2022 年 10 月 5 日 00:00:00 から 2022 年 10 月 10 日 00:00:00 までに生成された [クエリ] の監査ログは、徐々に期限切れになり、その後自動的に削除されます。
監査操作タイプの変更 監査ログを無効にする 監査ログを無効にすると、システムはインスタンスの監査ログのアップロードを停止します。この時点以降に発生したアクセス操作は追跡できなくなります。 説明 注:この機能を無効にした後も、指定された保持期間内の監査ログデータのみが保持されます。たとえば、監査ログの保持期間が 5 日で、2022 年 10 月 10 日 00:00:00 に監査ログを無効にした場合、この時刻以降に生成されたログは保存されません。2022 年 10 月 5 日 00:00:00 から 2022 年 10 月 10 日 00:00:00 までに生成されたログは、徐々に期限切れとなり、自動的に削除されます。
監査ログの無効化
よくある質問
- Q:監査ログの正式版が提供開始後も、無料トライアル版を継続して使用できますか。
A:はい、既存の無料トライアル版は引き続きご利用いただけますが、新規のお申し込みは受け付けておりません。
- Q:無料トライアル版の新規お申し込みが終了するのはなぜですか。
A:無料トライアル版の保持期間は 1 日のみで、リージョンごとに共有されるストレージ容量は 100 GB です。これらの制限は、より長い保持期間とより大きなストレージを必要とすることが多い実際のビジネスニーズには不十分な場合が多いためです。
- Q:監査ログの正式版のストレージ使用量を確認するにはどうすればよいですか。[Audit Log]A:対象インスタンスの ページで、左上隅にあるストレージ使用量を確認できます。