ApsaraDB for MongoDB:監査ログの有効化

前提条件

開始する前に、以下の条件を満たしていることを確認してください。

• レプリカセットインスタンスまたはシャードクラスターインスタンスであること。スタンドアローンインスタンスでは監査ログはサポートされていません。

• Simple Log Service (SLS) が有効化されていること。詳細については、「クイックスタート」をご参照ください。

• RAM ユーザーを使用して監査ログ機能を有効化する場合、当該 RAM ユーザーに以下の権限が付与されている必要があります。

  • AliyunLogFullAccess — システムポリシーです。詳細については、「RAM ユーザーへの権限付与」をご参照ください。

  • dds:CheckServiceLinkedRole — カスタムポリシーです。このポリシーは、RAM コンソールで RAM ユーザーにアタッチする前に作成してください。「カスタムポリシーの作成」の手順については、「カスタムポリシーの作成」をご参照ください。権限付与の手順については、「RAM ユーザーへの権限付与」をご参照ください。

    dds:CheckServiceLinkedRole のポリシードキュメント：

    {
    	"Version": "1",
    	"Statement": [
    		{
    			"Effect": "Allow",
    			"Action": "dds:CheckServiceLinkedRole",
    			"Resource": "*"
    		}
    	]
    }

• RAM ユーザーを使用して監査ログにアクセスする場合、RAM ユーザーに AliyunLogFullAccess または AliyunLogReadOnlyAccess のいずれかの権限が付与されている必要があります。詳細については、「RAM ユーザーへの権限付与」をご参照ください。

課金

監査ログの課金は、ストレージ容量および保存期間に基づきます。下表に、リージョン別の単位価格を示します。

監査ログのコスト削減方法：

監査ログの有効化

監査ログの有効化には、インスタンスの再起動は不要です。

1. ApsaraDB for MongoDB コンソール にログインします。

2. 左側ナビゲーションウィンドウで、レプリカセットインスタンス または シャードクラスターインスタンス をクリックします。

3. 画面左上隅から、インスタンスのリソースグループおよびリージョンを選択します。

4. インスタンス ID をクリックするか、操作 列の 管理 をクリックします。

5. インスタンス詳細ページの左側ナビゲーションウィンドウで、データセキュリティ ＞ 監査ログ の順に選択します。

6. 最新の監査ログ ページで、ログ保存期間 パラメーターを設定します。

   • 有効な値：1～365 日。デフォルト値：30 日。

   • この設定は、同一リージョン内のすべてのインスタンスに適用されます。この値を変更する前に、当該リージョン内のすべてのインスタンスの保存要件を評価してください。

7. 監査ログの有効化 をクリックします。

   ApsaraDB for MongoDB は、お客様に代わって SLS にアクセスするために、自動的に AliyunServiceRoleForMongoDB サービスリンクロールを取得します。

8. 監査ログの有効化 ダイアログボックスで注意事項を確認し、OK をクリックします。

監査ログの有効化後は、Mongo 監査ログセンター ページに移動して、現在のリージョンにおける監査ログの課金対象ストレージ容量を確認できます。

注意事項

• デフォルトで有効化される操作タイプは、admin および slow です。操作タイプを変更する場合は、「監査ログの操作タイプの変更」をご参照ください。

• 設定したログ保存期間は、当該インスタンスだけでなく、同一リージョン内の他のすべてのインスタンスにも適用されます。このパラメーターを設定する前に、当該リージョン内のすべてのインスタンスの保存要件を評価してください。

API リファレンス

次のステップ

• 監査ログの照会

• 監査ログのダウンロード

• 監査ログ機能の無効化