RDS SQL 監査ログの収集 - Simple Log Service

このトピックでは、Simple Log Service コンソールで ApsaraDB RDS SQL 監査ログを収集する方法について説明します。

前提条件

ApsaraDB RDS インスタンスが作成済みで、必要な機能が有効になっている必要があります。具体的には、ApsaraDB RDS for SQL Server および ApsaraDB RDS for PostgreSQL インスタンスではを、ApsaraDB RDS for MySQL インスタンスでは SQL Explorer の有償エディションを有効にしてください。詳細については、「(非推奨、『ステップ 1』にリダイレクト済み) ApsaraDB RDS for MySQL インスタンスの作成」および「SQL Explorer」をご参照ください。
ApsaraDB RDS インスタンスが配置されているリージョンに、Simple Log Service の Project および Logstore が作成済みである必要があります。詳細については、「Project および Logstore の作成」をご参照ください。

Simple Log Service コンソールにログインします。
[データのインポート] セクションで、[ApsaraDB RDS 監査 - クラウドサービス] をクリックします。
[Logstore の選択] タブで、送信先の Project および Logstore を選択し、[次へ] をクリックします。
[データソースの指定] タブで、RAM 認可 を完了し、[転送の有効化] > [次へ] をクリックします。
重要
- Simple Log Service がログ転送の権限をまだ付与されていない場合は、RAM 認可 の横にある [認可] をクリックし、画面の指示に従って操作してください。権限が付与されると、Simple Log Service は AliyunLogArchiveRole という名前の RAM ロールを作成し、このロールを偽装してログを収集します。
- 対象の ApsaraDB RDS インスタンスが表示されない場合や、転送を有効にできない場合は、前提条件を満たしていない可能性があります。「前提条件」セクションを再度ご確認ください。
[クエリと分析] タブで、[次へ] をクリックします。

Simple Log Service は、ApsaraDB RDS SQL 監査ログを保存する Logstore のインデックスを自動的に有効化および設定します。インデックス設定を変更する場合は、「インデックスの作成」をご参照ください。

ApsaraDB RDS for MySQL インスタンスで実行される SQL ステートメントをモニターおよび管理する必要がある場合は、SQL Explorer および監査機能を使用して、その実行内容を記録・分析できます。ApsaraDB RDS for MySQL コンソールで SQL Explorer および監査を有効化または無効化する方法については、「SQL Explorer および監査」をご参照ください。
Simple Log Service と ApsaraDB RDS は共同で CloudLens for RDS を提供しています。CloudLens for RDS を使用すると、SQL 監査ログ、エラーログ、スロークエリログのリアルタイム収集状況を確認でき、収集設定を一元管理したり、収集されたログを監査・分析・アラート機能に活用したりできます。詳細については、「CloudLens for RDS (旧称：RDS 監査センター)」をご参照ください。
Simple Log Service が ApsaraDB RDS SQL 監査ログを収集した後は、ログのクエリ・分析、ダウンロード、転送、変換、およびアラートの作成が可能です。操作方法については、「クラウドサービスログの一般的な操作」をご参照ください。