監査ログ機能を初めて使用する場合は、Tablestoreがログサービスにアクセスすることを承認し、特定のリージョンで監査ログ機能を有効にする必要があります。
前提条件
ログサービスがアクティブ化されていること。詳細については、「はじめに」トピックの手順1:ログサービスをアクティブ化するセクションを参照してください。
使用上の注意
Tablestoreがログサービスにアクセスすることを承認する必要があるのは1回だけです。
監査ログ機能は、毎回指定されたリージョンでのみ有効にできます。複数のリージョンで監査ログ機能を使用するには、各リージョンで監査ログ機能を有効にする必要があります。
ログサービスで自動的に作成されたプロジェクトとログストアを削除しないでください。削除すると、Tablestoreの監査ログ機能の使用時に例外が発生する可能性があります。
手順
監査ログページに移動します。
Tablestoreコンソールにログインします。
上部のナビゲーションバーで、リージョンを選択します。
左側のナビゲーションペインで、監査ログをクリックします。
画面の指示に従って、Tablestoreがログサービスにアクセスすることを承認します。この手順は、監査ログ機能を初めて使用する場合に必要です。
監査ログページで、監査ログをアクティブ化をクリックします。
監査ログをアクティブ化メッセージで、OKをクリックします。
指定したリージョンでTablestoreの監査ログ機能を有効にすると、ログサービスは同じリージョンにプロジェクトとログストアを自動的に作成して、Tablestoreログを保存します。次の図は例を示しています。
プロジェクト名は
tablestore-log-<アカウントID>-<リージョンID>
形式です。<アカウントID>
はAlibaba CloudアカウントのIDを示し、<リージョンID>
は監査ログ機能を有効にするリージョンのIDを示します。たとえば、中国(杭州)リージョンのプロジェクト名はtablestore-log-13**************-cn-hangzhou
です。説明リージョンIDの詳細については、リージョンを参照してください。
ログストア名はtablestore-auditlog-storeに固定されています。