CloudLens for PolarDB は、PolarDB for MySQL クラスターの管理を一元化し、Simple Log Service (SLS) を通じてスロークエリログ、エラーログ、監査ログ、パフォーマンスメトリクスを収集します。
機能
CloudLens for PolarDB は、以下の機能を提供します。
-
Alibaba Cloud アカウント配下にあるすべての PolarDB for MySQL クラスターの一元管理。
-
PolarDB for MySQL クラスターのスロークエリログ、エラーログ、監査ログ、パフォーマンスメトリクスのワンクリック収集、およびデータ収集ステータスの一元管理。
-
PolarDB for MySQL クラスターからのスロークエリログ、エラーログ、監査ログ、パフォーマンスメトリクスのリアルタイム保存、クエリ、分析。
-
多種多様なビジュアルレポート。
アセット
-
Logstore
データ収集を有効にすると、SLS は PolarDB for MySQL クラスターと同じリージョンに aliyun-product-data-Alibaba Cloud account ID-region ID という名前のプロジェクトを作成します。 さらに、SLS は polardb_audit_log と polardb_log という名前の Logstore も作成します。
-
polardb_audit_log Logstore は、PolarDB for MySQL クラスターからの監査ログを保存します。
監査ログは、運用のレビューとセキュリティコンプライアンスをサポートします。
-
セキュリティ監査者が、誰がいつデータを変更したかを特定し、権限の乱用や非準拠コマンドの実行といった内部脅威を検出するのに役立ちます。
-
ビジネスシステムが、さまざまなセキュリティ基準の監査要件を満たすのに役立ちます。
-
-
polardb_log Logstore は、PolarDB for MySQL クラスターからのスロークエリログとエラーログを保存します。
-
スロークエリログは、実行時間が指定されたしきい値を超えたリクエストを記録し、パフォーマンスの問題を特定してクエリを最適化するのに役立ちます。
-
エラーログは、データベースの実行エラーを記録し、問題の診断に役立ちます。
-
-
-
Metricstore
初めてパフォーマンスメトリクスの収集を有効にする際には、保存先のリージョンを選択する必要があります。 すると、SLS は選択されたリージョンに aliyun-product-data-Alibaba Cloud account ID-region ID という名前のプロジェクトと polardb_metric という名前の Metricstore を作成します。
説明パフォーマンスメトリクスは一元的に保存されます。 保存先リージョンは、最初にパフォーマンスメトリクスの収集を有効にするときにのみ選択します。 他の PolarDB for MySQL クラスターからのメトリクスも、aliyun-product-data-16****50-cn-hangzhou/polardb_metric のように同じ宛先に収集されます。
-
polardb_metric Metricstore は、PolarDB for MySQL クラスターからのパフォーマンスメトリクスを保存します。
ApsaraDB for PolarDB は、PolarDB for MySQL クラスターの実行ステータスを追跡するための広範なパフォーマンス監視項目を提供します。
-
課金
制限
-
ログとパフォーマンスメトリクスは、PolarDB for MySQL クラスターからのみ収集できます。
-
監査ログの収集は、ApsaraDB for PolarDB の SQL Explorer 機能に依存します。
SQL Explorer が有効になっていない場合、CloudLens for PolarDB が自動的に有効にします。
PolarDB 監査ログの自動収集を停止し、SQL Explorer を無効にしたい場合は、PolarDB コンソールで無効にできます。 詳細については、「SQL Explorer と監査の無効化」をご参照ください。
-
CloudLens for PolarDB は、以下のリージョンで利用可能です。
クラウドタイプ
リージョン
パブリッククラウド
中国 (青島)、中国 (北京)、中国 (張家口)、中国 (フフホト)、中国 (杭州)、中国 (上海)、中国 (深圳)、中国 (成都)、中国 (香港)、シンガポール、マレーシア (クアラルンプール)、インドネシア (ジャカルタ)、日本 (東京)、米国 (シリコンバレー)、米国 (バージニア)、ドイツ (フランクフルト)、英国 (ロンドン)
注意事項
CloudLens 機能を利用するには、Alibaba Cloud アカウントに少なくとも 1 つのプロジェクトが存在する必要があります。
CloudLens を有効にして使用する際、SLS は以下のロジックでアカウントにプロジェクトが存在するかどうかを確認します。
検出ロジック
-
初めて CloudLens 機能を有効にするとき、SLS は Alibaba Cloud アカウントにプロジェクトが存在するかどうかを確認します。 プロジェクトが存在しない場合、中国 (河源) リージョンに
aliyun-product-data-Alibaba Cloud account ID-cn-heyuanという名前のプロジェクトが作成されます。 -
CloudLens を有効にして CloudLens ページに移動した後、SLS は Alibaba Cloud アカウントにプロジェクトが存在するかどうかのみを確認します。 中国 (河源) リージョンにプロジェクトを自動的に作成することはありません。 プロジェクトを手動で作成するには、「プロジェクトの管理」をご参照ください。
プロジェクトの削除
-
aliyun-product-data-Alibaba Cloud account ID-cn-heyuanプロジェクトを削除するには、Cloud Shell を開き、次のコマンドを実行してください。 Alibaba Cloud account ID を実際のアカウント ID に置き換えてください。aliyunlog log delete_project --project_name=aliyun-product-data-Alibaba Cloud account ID-cn-heyuan --region-endpoint=cn-heyuan.log.aliyuncs.com -
他のプロジェクトや Logstore を削除するには、「Logstore の管理」と「プロジェクトの管理」をご参照ください。