ApsaraDB for MongoDBの監査ログ機能は、複数の種類の監査操作をサポートしています。 ビジネス要件に基づいて、監査する操作タイプを選択できます。 選択されていない操作タイプの監査ログは、コスト削減のためにアップロードされません。
前提条件
監査ログ機能が正式に開始される前に、インスタンスの無料試用版が有効化されていました。
2022年1月6日から、監査ログ機能の公式版がすべての地域で開始され、無料トライアル版の新しいアプリケーションが終了しました。 詳細については、「 [お知らせ] 従量課金の監査ログ機能が正式にリリースされ、無料トライアル版のアプリケーションが追加されない場合」をご参照ください。
影響
特定の操作タイプに対して監査ログ機能を無効にした場合、ApsaraDB for MongoDBは監査中にこれらのタイプの操作を無視します。 ただし、機能が無効になる前に操作タイプに対して生成された監査ログは保持されます。 ログをクエリして、対応する機能に関連する問題をバックトラックできます。 詳細については、「」をご参照ください。
手順
ApsaraDB for MongoDBコンソールにログインします。
左側のナビゲーションウィンドウで、レプリカセットインスタンス または シャーディングインスタンス をクリックします。
表示されるページの左上隅で、目的のインスタンスが属するリソースグループとリージョンを選択します。
インスタンスのIDをクリックするか、操作 列の 管理 をクリックします。
インスタンスの詳細ページの左側のナビゲーションウィンドウで、 を選択します。
表示されるページの右上隅で、監査ログフィルターの設定をクリックします。
では、監査ログフィルターの設定パネルで、監査する操作の種類を選択します。
シャードクラスターインスタンス
db: 現在のノードにルーティングされたリクエストのみを記録します。 遅いクエリの分析やビジネス負荷の表示などのシナリオに適しています。 次の表に、サポートされる操作の種類を示します。
操作タイプ
説明
admin
O&M操作。
slow
遅いクエリ操作。The slow query operations.
query
クエリ操作。
insert
挿入操作。
update
更新操作。
delete
削除操作。
コマンド
集計方法などのプロトコルコマンド。
mongos: mongosノードに送信された要求を記録します。 要求は、最終的に任意のデータベース上で実行され得る。 トラフィック統計の収集や監査操作などのシナリオに適しています。 次の表に、サポートされる操作の種類を示します。
操作タイプ
説明
admin
O&M操作。
slow
遅いクエリ操作。The slow query operations.
insert
挿入操作。
update
更新操作。
delete
削除操作。
レプリカセットインスタンス
次の表に、サポートされる操作の種類を示します。
操作タイプ
説明
admin
O&M操作。
slow
遅いクエリ操作。The slow query operations.
query
クエリ操作。
insert
挿入操作。
update
更新操作。
delete
削除操作。
コマンド
集計方法などのプロトコルコマンド。
投入をクリックします。