すべてのプロダクト
Search
ドキュメントセンター

ApsaraDB for MongoDB:監査ログの操作タイプの変更

最終更新日:Nov 04, 2024

ApsaraDB for MongoDBの監査ログ機能は、複数の種類の監査操作をサポートしています。 ビジネス要件に基づいて、監査する操作タイプを選択できます。 選択されていない操作タイプの監査ログは、コスト削減のためにアップロードされません。

前提条件

監査ログ機能が有効になっています。 詳細については、「監査ログ機能の有効化」をご参照ください。

影響

特定の操作タイプに対して監査ログ機能を無効にした場合、ApsaraDB for MongoDBは監査中にこれらのタイプの操作を無視します。 ただし、機能が無効になる前に操作タイプに対して生成された監査ログは保持されます。 ログをクエリして、対応する機能に関連する問題をバックトラックできます。 詳細については、「監査ログの表示」をご参照ください。

手順

  1. ApsaraDB for MongoDBコンソールにログインします。

  2. 左側のナビゲーションウィンドウで、レプリカセットインスタンス または シャーディングインスタンス をクリックします。

  3. 表示されるページの左上隅で、目的のインスタンスが属するリソースグループとリージョンを選択します。

  4. インスタンスのIDをクリックするか、操作 列の 管理 をクリックします。

  5. インスタンスの詳細ページの左側のナビゲーションウィンドウで、データセキュリティ > 監査ログ を選択します。

  6. 表示されるページの右上隅で、監査ログフィルターの設定をクリックします。

  7. 監査ログフィルターの設定パネルで、監査する操作の種類を選択します。

    シャードクラスターインスタンス

    • db: 現在のノードにルーティングされたリクエストのみを記録します。 遅いクエリの分析やビジネス負荷の表示などのシナリオに適しています。 次の表に、サポートされる操作の種類を示します。

      操作タイプ

      説明

      admin

      O&M操作。

      slow

      遅いクエリ操作。

      query

      クエリ操作。

      insert

      挿入操作。

      update

      更新操作。

      delete

      削除操作。

      command

      集計方法などのプロトコルコマンド。

    • mongos: mongosノードに送信された要求を記録します。 要求は、最終的に任意のデータベース上で実行され得る。 トラフィック統計の収集や監査操作などのシナリオに適しています。 次の表に、サポートされる操作の種類を示します。

      操作タイプ

      説明

      admin

      O&M操作。

      slow

      遅いクエリ操作。

      insert

      挿入操作。

      update

      更新操作。

      delete

      削除操作。

    レプリカセットインスタンス

    次の表に、サポートされる操作の種類を示します。

    操作タイプ

    説明

    admin

    O&M操作。

    slow

    遅いクエリ操作。

    query

    クエリ操作。

    insert

    挿入操作。

    update

    更新操作。

    delete

    削除操作。

    command

    集計方法などのプロトコルコマンド。

  8. 投入をクリックします。

関連する API 操作

API 操作

説明

ModifyAuditLogFilter

ApsaraDB for MongoDBインスタンスで監査ログ機能が有効になっている操作の種類を変更します。

DescribeAuditLogFilter

ApsaraDB for MongoDBインスタンスで監査ログ機能が有効になっている操作タイプを照会します。