ApsaraDB for MongoDB インスタンスから監査ログをダウンロードして、ローカルでアーカイブ、フィルター、分析を行います。
前提条件
開始する前に、以下が完了していることを確認してください。
監査ログ機能が有効化されていること。 詳細については、「監査ログ機能の有効化」をご参照ください。
チャートからの監査ログのダウンロード
このメソッドを使用して、特定のチャートからフィルターされた監査ログデータのサブセットをダウンロードします。
レプリカセットインスタンスまたはシャードクラスターインスタンスのページに移動します。 上部のナビゲーションバーで、インスタンスが存在するリージョンを選択します。 対象のインスタンスを見つけ、その ID をクリックします。
左側のナビゲーションウィンドウで、[データセキュリティ] > [監査ログ] を選択します。
(任意) ダウンロードする前にログエントリをフィルターします。
キーワード、操作タイプ、またはクライアント IP アドレス別： 「監査ログの表示」をご参照ください。
時間範囲別： チャートの右上隅にある「その他」アイコンをクリックし、[時間範囲の選択] を選択します。
チャートの右上隅にある「その他」アイコンをクリックし、ダウンロードオプションを選択します。
オプション 出力フォーマット ～で開く [チャートデータのダウンロード] .csvExcel または同様の表計算ツール [チャートのダウンロード] .pngMicrosoft ペイントまたは同様の画像ビューアー
すべての監査ログのダウンロード
ログエントリの総数に基づいてダウンロード方法を選択します。
最大 2,000 件のログエントリ
レプリカセットインスタンスまたはシャードクラスターインスタンスのページに移動します。 上部のナビゲーションバーで、インスタンスが存在するリージョンを選択します。 対象のインスタンスを見つけ、その ID をクリックします。
左側のナビゲーションウィンドウで、[データセキュリティ] > [監査ログ] を選択します。
(任意) [監査ログの詳細] セクションの右上隅にある「その他」アイコンをクリックし、[時間範囲の選択] を選択して結果を絞り込みます。
[監査ログの詳細] セクションの右上隅にある「その他」アイコンをクリックし、[チャートデータのダウンロード] を選択します。 ログエントリは
.csvファイルとしてダウンロードされ、Excel または同様のツールで開くことができます。
2,000 件を超えるログエントリ
Log Service (SLS) コンソールから直接監査ログをダウンロードします。 手順については、「ログのダウンロード」をご参照ください。
Log Service コンソールでダウンロードを設定する際は、以下の設定を使用してください。
| 設定 | 値 |
|---|---|
| Logstore | mongodb_audit_log_standard |
| プロジェクト名 | nosql-{Alibaba Cloud アカウント ID}-{リージョン} (例： nosql-17649847257****-cn-hangzhou) |
| ダウンロード方法 | [Cloud Shell ですべてのログをダウンロード] または [コマンドラインツールですべてのログをダウンロード] |
現在のページに表示されているログのみをダウンロードする [現在のページのログをダウンロード] は選択しないでください。