Simple Log Service:使用上の注意

特徴

CloudLens for RDSには、次の機能があります。

• 収集管理

  重要

  エラーログとスロークエリログは、ApsaraDB RDS for MySQLおよびApsaraDB RDS for PostgreSQLインスタンスからのみ収集できます。

  • ApsaraDB RDSインスタンスのSQL監査ログ、スロークエリログ、およびエラーログの収集ステータスを一元管理できます。

  • 既存のApsaraDB RDSインスタンスと新しいインスタンスから、SQL監査ログ、スロークエリログ、およびエラーログを自動的に収集します。

  • プロジェクトとLogstoreを一元管理できます。

• ログ監査

  • ApsaraDB RDSインスタンスのSQL監査ログをリアルタイムで保存、クエリ、分析できます。

  • さまざまなレポートを提供します。 レポートをサブスクライブし、電子メールまたはDingTalkグループメッセージでレポートを受信するように設定することができます。

  • さまざまな組み込みのアラートモニタリングルールを提供し、アラートポリシーの柔軟な設定をサポートし、タイムリーかつ正確な方法でアラートメッセージを送信します。

サポートされているログタイプ

アセット

• カスタムプロジェクトとLogstore

  重要

  ApsaraDB RDSログに関連するプロジェクトまたはログストアは削除しないでください。 それ以外の場合、ApsaraDB RDSログをSimple Log Serviceに配信できません。

• 専用ダッシュボード

  デフォルトでは、Simple Log Serviceは3つのダッシュボードを生成します。

  説明

  ダッシュボードはいつでもアップグレードまたは更新される可能性があるため、専用ダッシュボードを変更しないことをお勧めします。 カスタムダッシュボードを作成して、クエリ結果を視覚化できます。 詳細については、「データベースの作成」をご参照ください。

  ダッシュボード	説明
  RDSオペレーションセンター	データベースおよびアクティブデータベースへのアクセスに関する統計を表示します。 統計には、操作が実行されるデータベースの数、操作が実行されるテーブルの数、および実行エラーの数が含まれます。 統計には、挿入された行の総数、更新された行の総数、削除された行の総数、および取得された行の総数も含まれます。
  RDSパフォーマンスセンター	O&Mの信頼性に関連するメトリックを表示します。 メトリックには、実行されるすべてのSQL文のピーク帯域幅、データを照会するSQL文のピーク帯域幅、データを更新するSQL文のピーク帯域幅、およびデータを削除するSQL文のピーク帯域幅が含まれます。 メトリックには、すべてのSQL文の平均実行時間、データを照会するSQL文の平均実行時間、データを更新するSQL文の平均実行時間、およびデータを削除するSQL文の平均実行時間も含まれます。
  RDSセキュリティセンター	データベースセキュリティに関連するメトリックを表示します。 メトリックには、エラーの数、ログオン失敗の数、一括削除イベントの数、一括変更イベントの数、および高リスクSQLステートメントが実行された回数が含まれます。 メトリックには、タイプ別のエラー操作の分布、インターネット上でエラーが発生したクライアントの分布、および最も多くのエラーが発生したクライアントも含まれます。

課金

• CloudLens for RDSを使用しているときにSQL監査ログの収集を有効にする場合は、 ApsaraDB RDSのSQL Explorer機能。 SQL Explorer機能の料金は、ApsaraDB RDSの請求書に含まれています。 詳細については、「課金項目」をご参照ください。

  説明

  ApsaraDB RDSインスタンスがRDS Enterprise Editionを実行している場合、SQL Explorer機能は課金されません。

• ApsaraDB RDSインスタンスのログをSimple Log Serviceに収集すると、ストレージ、読み取りトラフィック、リクエスト数、データ変換、およびデータ転送に対して課金されます。 料金はSimple Log Serviceの請求書に含まれています。 詳細については、「ペイバイ機能」をご参照ください。

制限事項

• 一部の種類のApsaraDB RDSインスタンスのみがSQL監査機能をサポートしています。 詳細については、「ApsaraDB RDS For MySQLの機能」をご参照ください。.

• CloudLens for RDSのログ収集機能は、 ApsaraDB RDSのSQL Explorer機能。

  ApsaraDB RDSインスタンスのSQL監査ログの収集を有効にすると、システムは自動的に ApsaraDB RDSインスタンスのSQL Explorer機能。 ApsaraDB RDSインスタンスのSQL監査ログの収集をすでに無効にしており、SQL Explorer機能を無効にする場合は、ApsaraDB RDSコンソールでSQL Explorer機能を手動で無効にする必要があります。 詳細については、「SQLエクスプローラー機能の無効化」をご参照ください。

• Simple Log Serviceにログを配信するApsaraDB RDSインスタンスは、ログを配信するプロジェクトと同じリージョンに存在する必要があります。

• ローカルリージョンを除くすべてのリージョンがサポートされています。

ログ収集方法

• 方法1: CloudLens for RDS

  • 方法1を使用してSQL監査ログを収集するには、Simple log Serviceコンソールにログインします。 [ログアプリケーション] セクションで、[監査とセキュリティ] タブをクリックします。 次に、[CloudLens for RDS] をクリックします。

  • Simple Log Serviceと同じAlibaba Cloudアカウント内に作成されたApsaraDB RDSインスタンスからSQL監査ログを収集する場合は、この方法を使用することを推奨します。

• 方法2: ログ監査サービス

  • 方法2を使用してSQL監査ログを収集するには、Simple log Serviceコンソールにログインします。 [ログアプリケーション] セクションで、[監査とセキュリティ] タブをクリックします。 次に、[ログ監査サービス] をクリックします。

  • Simple Log Serviceとは異なるAlibaba Cloudアカウント内に作成されたApsaraDB RDSインスタンス、または異なるリージョンにデプロイされたApsaraDB RDSインスタンスからSQL監査ログを収集する場合は、この方法を使用することを推奨します。

• 方法3: データのインポート-RDS SQL監査

  • 方法3を使用してSQL監査ログを収集するには、Simple log Serviceコンソールにログインします。 [データのインポート] セクションで、[クラウドプロダクト] タブをクリックします。 次に、[RDS SQL監査-クラウド製品] をクリックします。

  • この方法は、方法1の代替である。

注意事項

CloudLensアプリケーションを有効にすると、Simple Log ServiceはAlibaba Cloudアカウント内にプロジェクトが存在するかどうかを自動的に確認します。