Simple Log Service:CloudLens for RDS (旧称 RDS Audit Center)

機能

CloudLens for RDS は以下の機能を提供します。

• 収集管理

  重要

  エラーログとスロークエリログは、RDS for MySQL および RDS for PostgreSQL でのみサポートされています。

  • SQL 監査ログ、スロークエリログ、エラーログの収集ステータスを管理します。

  • 既存および新規の RDS インスタンスからログを自動収集します。

  • 送信先のプロジェクトと Logstore を管理します。

• ログ監査

  • RDS の SQL 監査ログをリアルタイムで保存、クエリ、分析します。

  • メールおよび DingTalk サブスクリプション機能を備えた可視化レポート。

  • 柔軟なアラートポリシーのための組み込みアラートルール。

サポート対象のログタイプ

アセット詳細

• カスタム SLS プロジェクトと Logstore

  重要

  RDS ログに使用される SLS プロジェクトと Logstore は削除しないでください。削除すると、SLS へのログ配信が停止します。

• 専用ダッシュボード

  デフォルトで 3 つのダッシュボードが生成されます。

  説明

  専用ダッシュボードはいつでも更新される可能性があります。変更しないでください。カスタムクエリ結果を表示するには、独自のダッシュボードを作成してください。詳細については、「ダッシュボードの作成」をご参照ください。

  ダッシュボード	説明
  RDS Audit Operations Hub	全体的なアクセスステータスとアクティブなデータベースメトリクス：操作対象のデータベースとテーブル、実行エラー、累積挿入・更新・削除・クエリ行数。
  RDS Audit Performance Center	運用と信頼性のメトリクス：ピーク SQL 実行数、ピーククエリ/更新/削除帯域幅、操作タイプ別の平均 SQL 実行時間。
  RDS Audit Security Center	セキュリティメトリクス：エラー、ログオン失敗、大規模削除・変更イベント、危険な SQL 実行、操作タイプおよびクライアント別のエラー分布。

課金

• SQL 監査ログの収集には、RDS インスタンスの SQL Explorer (MySQL 用) 機能が必要です。 SQL Explorer 機能は RDS の有料機能です。詳細については、「課金項目」をご参照ください。

  説明

  SQL Explorer 機能は、3 ノード Enterprise Edition (旧 Finance Edition) インスタンスでは無料です。

• RDS ログが SLS に収集された後、ストレージ、読み取りトラフィック、リクエスト、データ変換、データ転送に課金されます。詳細については、「従量課金」をご参照ください。

制限

• すべての RDS インスタンスタイプが SQL Audit をサポートしているわけではありません。詳細は、MySQL データベース機能の概要をご参照ください。

• ログ収集は、RDS インスタンスの SQL Explorer (MySQL 用) 機能に依存します。

  RDS の SQL 監査ログ収集を有効にすると、RDS インスタンスの SQL Explorer (MySQL 用) 機能が自動的に有効になります。監査ログ収集を停止した後に SQL Explorer を無効にするには、RDS コンソールで手動で無効にしてください。詳細については、「SQL Explorer の無効化」をご参照ください。

• RDS インスタンスと Simple Log Service プロジェクトは同じリージョンに存在する必要があります。

• ローカルクラウドを除くすべてのリージョンがサポートされています。

RDS 監査ログ収集方法

• CloudLens for RDS

  • アクセス方法：SLS コンソールで、[ログアプリケーション] > [監査とセキュリティ] > [CloudLens for RDS] に移動します。

  • 単一アカウントのログ収集に推奨します。

• ログ監査サービス

  • エントリ: SLS コンソールで、[ログアプリケーション] > [監査とセキュリティ] > [ログ監査サービス] を選択します。

  • クロスアカウントおよびクロスリージョン収集に推奨します。

• データインポート - RDS Audit

  • エントリ: SLS コンソールで、[データインポート] > [クラウドサービス] > [RDS 監査 - クラウドサービス] に移動します。

  • 推奨されません。代わりに CloudLens for RDS を使用してください。

注意事項

CloudLensアプリケーションを有効にすると、Simple Log ServiceはAlibaba Cloudアカウント内にプロジェクトが存在するかどうかを自動的に確認します。