このトピックでは、ApsaraDB for MongoDBインスタンスの監査ログ機能を有効にする方法について説明します。 監査ログ機能はlog Serviceと統合されており、インスタンスの監査ログを照会、分析、エクスポートできます。 監査ログ機能は、インスタンスのセキュリティとパフォーマンスに関する洞察を得るのにも役立ちます。
カバレッジ
汎用ローカルディスクと専用ローカルディスクを使用するApsaraDB for MongoDBインスタンス
変更
- 監査ログ機能の正式リリース次の表は、無料トライアル版と公式版の違いを示しています。
比較項目 無料トライアル版 公式版 保存期間 ある日。 このパラメーターは、実際のニーズに基づいて設定できます。 有効な値: 1 ~ 365日。 デフォルト値: 30日。 重要 指定された保持期間は、現在のインスタンスのリージョン内のすべてのインスタンスに対して有効です。 パラメーターを設定する前に、同じリージョン内のすべてのインスタンスの監査ログの保持期間を評価することを推奨します。最大ストレージ容量 無料トライアル監査ログ機能が有効になっているすべてのインスタンスに対して、現在のリージョンで最大100 GBが提供されます。 制限なし。 - ストレージの使用状況と保持期間に基づく公式監査ログ機能の従量課金
詳細については、次をご参照ください: ApsaraDB for MongoDBプロダクトページの [料金] タブ。
- 無料トライアル監査ログ機能のアプリケーションはもうありません
監査ログ機能の正式な起動後、無料トライアル監査ログ機能を申請することはできません。
提案事項
- 公式監査ログ機能を有効または無効にします。
公式監査ログ機能はデフォルトで有効になっていません。 必要に応じて手動で有効にする必要があります。 詳細については、「監査ログ機能の有効化」をご参照ください。
機能が不要になった場合は、コストを節約するために機能を無効にすることをお勧めします。 詳細については、「監査ログ機能の無効化」をご参照ください。
- 無料トライアル監査ログ機能を有効にしている場合は、監査ログ機能の正式な起動後に、ビジネス要件に基づいて次の操作を実行できます。
ビジネス要件 手順 公式監査ログ機能を使用する 無料トライアル版を公式監査ログ機能に手動でアップグレードできます。 以下の手順を実行します。
監査ログ ページで、右上隅の [公式版へのアップグレード] をクリックします。
無料トライアル監査ログ機能の使用 さらなる操作は必要ありません。 監査ログ機能を破棄する 無料トライアル監査ログ機能を無効にするには、次の手順を実行します。 - 損失を避けるために、既存の監査ログをダウンロードします。
詳細については、「監査ログのダウンロード」をご参照ください。
- 無料トライアル監査ログ機能を無効にします。
監査ログ ページで、右上隅の [監査ログの無効化] をクリックします。
- 損失を避けるために、既存の監査ログをダウンロードします。
- 公式監査ログ機能は、監査ログの保存容量と保存期間に基づいて課金されます。 次の方法を使用してコストを削減できます。
移動方法 リスク 関連ドキュメント より短い保持期間を使用する これにより、監査ログの追跡可能な履歴が短くなります。 監査ログの保持期間の変更 より少ない監査操作タイプの選択 指定された監査操作タイプが削除されると、この操作タイプの監査ログはアップロードされなくなります。 説明 指定された監査操作タイプが削除された後、この操作タイプの既存の監査ログデータのみが保持期間内に予約されます。たとえば、監査ログの保存期間を5日に設定し、最初に監査操作の種類がadmin、slow、queryを選択します。 2022年10月10日00:00:00にクエリ操作を削除すると、クエリ操作の監査ログは保存されなくなります。 2022 10月5日の00:00:00から10月10日の00:00:00までに生成されたクエリの監査ログは、徐々に期限切れになり、期限切れになると自動的に削除され2022。
監査ログの操作タイプの変更 監査ログ機能の無効化 監査ログ機能を無効にすると、インスタンスの監査ログはアップロードされません。 インスタンスに対する後続の操作を追跡および監査することはできません。 説明 監査ログ機能を無効にした時点で終了した保持期間内の監査ログのみが保持されます。たとえば、保持期間を5日に設定し、2022年10月10日00:00:00に監査ログ機能を無効にします。 それ以降に生成された監査ログは保存されません。 2022年10月5日の00:00:00から10月10日の00:00:00までに生成された監査ログも徐々に期限切れになり、自動的に削除され2022。
監査ログ機能の無効化
よくある質問
- 監査ログ機能を正式に起動した後も、無料トライアル監査ログ機能を引き続き使用しますか。
以前に申請した無料トライアル監査ログ機能は引き続き使用できますが、監査ログ機能の正式な起動後に申請することはできません。
- 無料トライアル監査ログ機能の新しいアプリケーションが終了するのはなぜですか?
無料トライアル監査ログ機能の場合、ログの保持期間は1日に固定され、同じリージョン内のすべてのインスタンスで生成された監査ログを保存するために100 GBのストレージが提供されます。 実際のビジネスシナリオでは、より長いログ保持期間とより大きなストレージ容量が必要になる場合があります。
- 公式監査ログ機能のストレージ使用量を表示するにはどうすればよいですか。 インスタンスのストレージ使用状況は、[監査ログ] ページの左上隅で確認できます。