ApsaraDB for MongoDB は、Log Service を活用した監査ログ機能を提供します。監査ログをクエリ・分析・エクスポートすることで、ご利用のインスタンスのセキュリティおよびパフォーマンスに関するリアルタイムな情報を得ることができます。
背景情報
Alibaba Cloud Log Service (SLS) は、Alibaba グループが培ったビッグデータの知見に基づいた、ログデータ処理のワンストップサービスです。コードを記述することなく、ログデータの収集・消費・ルーティング・クエリ・分析が可能で、運用保守(O&M)および業務効率を向上させます。ApsaraDB for MongoDB は、Log Service の主要機能を統合し、安定性・ユーザーフレンドリ性・柔軟性・効率性に優れた監査ログサービスを提供します。
前提条件
-
インスタンスがローカルディスク搭載の汎用インスタンスまたはローカルディスク搭載の専用型インスタンスであること。
-
RAM ユーザーを使用して監査ログを有効化する場合は、その RAM ユーザーにAliyunLogFullAccess 権限を付与する必要があります。詳細については、「RAM ユーザーへの権限付与」をご参照ください。
制限事項
-
無料トライアル版では、監査ログは 1 日間保持されます。同一リージョン内のすべてのインスタンスで共有されるストレージの最大値は 100 GB です。
-
2022 年 1 月 6 日以降、監査ログ機能の正式版が各リージョンで順次展開されており、新規アプリケーションでの無料トライアル版の利用は終了しています。詳細については、「[お知らせ] ApsaraDB for MongoDB が従量課金の正式版監査ログを開始し、無料トライアル版の新規申請を終了」をご参照ください。
影響
-
監査ログ機能の無料トライアル版を有効化すると、ご利用の ApsaraDB for MongoDB インスタンスのパフォーマンスに若干の影響があります。
-
無料トライアル版を有効化後、Log Service はご利用の ApsaraDB for MongoDB インスタンス上で実行されたすべての操作を記録します。これらのログはトラブルシューティングに活用できます。
操作手順
-
レプリカセットインスタンスページまたはシャードクラスタインスタンスページに移動します。上部ナビゲーションバーでリソースグループとリージョンを選択し、対象インスタンスの ID をクリックします。
-
インスタンス詳細ページの左側ナビゲーションウィンドウで、を選択します。
-
監査ログへようこそページで、バージョンとして無料トライアル版を選択し、サービスを有効化をクリックします。
-
監査ログの有効化ダイアログボックスで内容を確認し、確定するをクリックします。