Tablestore:監査ログ

背景情報

Simple Log Service (SLS) は、ログ、メトリクス、トレースなどの大量のデータをリアルタイムで低コストで処理できるクラウドネイティブの監視および分析プラットフォームです。詳細については、Simple Log Service とは を参照してください。

Tablestore の監査ログ機能は、ログクエリと分析、チャート、LogReduce などの Simple Log Service の機能を統合しています。監査ログ機能を使用すると、Tablestore インスタンス内のリソース (テーブル、時系列テーブル、インデックスなど) を変更する可能性のある操作を記録できます。監査ログ機能は、セキュリティ監査、コンプライアンス監査、トラブルシューティングなどのシナリオで使用できます。

注意事項

• Tablestore コンソールは、セカンダリインデックスがサポートされているかどうかを定期的にチェックします。そのため、CreateIndex 操作を呼び出したときにインデックス名が不正で HTTP ステータスコード 400 が返された場合、監査ログにエラーメッセージが含まれる場合があります。このようなエラーメッセージは無視できます。エラーメッセージの例:

  API: CreateIndex
  AccessKeyID: TMP.3Kg4WjY7BqkMbJNwSMgzk47************************
  HttpStatus: 400
  InstanceName: exampleinstance
  InvokerUid: 13**************
  RequestID: 00060883-c926-0eff-24f1-*********
  SourceIP: 10.10.XX.XX
  TableName: $$
  Time: 1698211968716557
  UserAgent: ots-java-sdk 5.16.0

• 監査ログ機能は、ワイドカラムモデルと時系列モデルに適用できます。

手順

1. 監査ログ機能を有効にします。詳細については、監査ログ機能を有効にする を参照してください。

2. ログをクエリおよび分析します。

3. ビジネス要件に基づいて、ログのアラート監視ルールを作成します。このようにして、監査ログを監視し、ログが指定された条件を満たした場合にアラート通知を受信できます。詳細については、ログのアラート監視ルールを作成する を参照してください。

ログフィールド

次の表は、Tablestore でサポートされている操作ログフィールドについて説明しています。