データベースインスタンスのトラフィックファイルを取得する

監査ログ機能の有効化

1. （オプション）カスタムオプショングループを作成します。

   監査ログ機能を有効にする前に、まずカスタムオプショングループを作成する必要があります。既に作成している場合は、この手順をスキップしてください。

   1. Aurora and RDSコンソールにログインします。

   2. 左側のナビゲーションバーで、 オプショングループ をクリックします。

   3. オプショングループ ページで、右上の グループの作成 をクリックします。

      

   4. オプショングループの作成 ページで、各パラメータを設定します。

      パラメータ	説明
      名前	オプショングループの名前を入力します。
      説明	オプショングループについて簡潔に説明します。
      エンジン	ここでは MySQL を選択してください。
      メインエンジンバージョン	実際のMySQLバージョンに応じて選択してください。

   5. 作成 をクリックします。

2. オプションをオプショングループに追加します。

   1. オプショングループ ページに戻り、対象のオプショングループ名をクリックします。

   2. 詳細ページの オプション 項目で、右上の オプションの追加 をクリックします。

      

   3. オプションの追加 ページで、各パラメータを設定します。

      パラメータ	説明
      オプション名	MARIADB_AUDIT_PLUGIN を選択してください。
      オプション設定	SERVER_AUDIT_EVENTS オプションで、実際の状況に応じて値を設定してください。例：CONNECT,QUERY,QUERY_DDL,QUERY_DML,QUERY_DCL。 説明 QUERY_DML と QUERY_DML_NO_SELECT の両方を同時に設定することはサポートされていません。実際の状況に応じて選択してください。 複数の値を指定する場合は、半角カンマ（,）で区切り、スペースは含めないでください。
      即時適用	実際の状況に応じて、即時適用するかどうかを選択してください。

   4. ページの右下にある オプションの追加 をクリックします。

監査ログをCloudWatchにエクスポートする

データベースクラスタを設定したAmazon Aurora MySQLインスタンスのログをAmazon CloudWatch Logsに公開できます。

1. Amazon RDSコンソールのホームページに戻り、左側のナビゲーションバーの データベース をクリックします。

2. データベース ページで、対象のデータベースクラスタを選択し、 変更 をクリックします。

   

3. その他の監視設定 > ログエクスポート 項目で、Amazon CloudWatch Logsに公開するログタイプを選択します。

   注意

   ここでは 監査ログ が必須です。その他のログタイプは必要に応じて選択してください。

   

4. その他の設定 > データベースオプション 項目で、 オプショングループ ドロップダウンリストから、前述で作成したオプショングループを選択します。

   

5. 続ける をクリックします。

6. データベースインスタンスの変更 ページの 計画変更 セクションで、 変更の適用時期 を 即時に適用 に選択します。

7. データベースインスタンスの変更 をクリックします。

CloudWatchからS3への監査ログのエクスポート

前提条件

S3への監査ログエクスポートタスクを作成する前に、準備作業を完了する必要があります。詳細については、Export log data to Amazon S3 using the consoleを参照してください。

エクスポートタスクの作成

1. 権限が付与されたアカウントでCloudWatchコンソールにログインし、ページの右上隅でターゲットリージョンを選択します。

2. 左側のナビゲーションバーで、 ログ > ロググループ をクリックします。

3. ロググループ ページで、対象のロググループを選択し、ページの右上隅にある アクション > データをAmazon S3にエクスポート をクリックします。

4. データをAmazon S3にエクスポート ページの データエクスポートの定義 セクションで、データをエクスポートする期間を選択します。

5. S3ストレージバケットの選択 セクションで、各パラメータを設定します。

   パラメータ	説明
   アカウントの選択	このアカウントと別のアカウントが含まれます。本記事の例はこのアカウントです。
   S3ストレージバケット名	ドロップダウンリストから、作成済みのS3ストレージバケット名を選択します。
   S3ストレージバケットのプレフィックス（オプション）	S3ストレージバケットのプレフィックスをカスタマイズします。

6. 輸出 をクリックします。

エクスポートタスクの確認

エクスポートタスクの作成が成功すると、自動的にロググループの詳細ページに移動します。このページでエクスポートタスクの詳細情報を確認できます。

1. ページの右上隅にある エクスポートタスクを表示 をクリックします。

2. エクスポートタスク ページで、完了したエクスポートタスクを選択し、右上の View in Amazon S3 をクリックすると、エクスポートされたすべてのログを確認できます。

ログ監査サービスは、ログ収集機能を迅速に有効にすることをサポートしています。監査ログ収集機能を有効にすると、条件に合致するRDSインスタンスのSQL洞察（SQL監査）機能が自動的に有効になります。

ログ監査サービスは、ストレージ、ネットワーク、データベースなどのクラウド製品のログを収集することをサポートしています。収集が完了すると、対応するLogstoreまたはMetricstoreに自動的に保存されます。

初回設定

1. ログサービスコンソールにログインします。

2. ログアプリケーション > 監査とセキュリティ タブで、 ログ監査サービス をクリックします。

3. ページの指示に従って、認可を完了します。

   認可が完了すると、ログ監査サービスはサービス関連ロール AliyunServiceRoleForSLSAudit を使用してクラウド製品のログを収集します。

ログ収集機能の有効化

1. SQL監査ログ収集機能を有効にします。

   1. ログ監査サービス の クラウド製品アクセス > グローバル設定 ページに移動します。

   2. グローバル設定 ページで、右上の 変更する をクリックします。

   3. 中央プロジェクトProjectの所在地域 ドロップダウンリストから、ログの集中ストレージを希望する地域を選択します。

   4. クラウド製品リストで、RDS後ろの SQL監査ログ スイッチをクリックします。

      PolarDB MySQLインスタンスの監査ログを取得する場合は、PolarDB後ろの 監査ログ スイッチをクリックしてください。

   5. 通知 ダイアログの内容を確認し、 収集ポリシーに入る をクリックします。

2. 収集ポリシー設定 ダイアログで、収集ポリシーを設定します。

   Log Serviceは、 デフォルト収集ポリシー または 詳細編集モード で収集ポリシーを設定できます。詳細については、収集ポリシーを参照してください。

   注意

   デフォルト収集ポリシーを設定した場合、すべてのリージョンのすべてのインスタンスがデフォルトで収集され、予期しない費用が発生する可能性があります。必要なインスタンスのみを選択してデータ収集を行うために、詳細編集モードを使用することを推奨します。

   

   1. ポリシーを追加する エリアで、属性を インスタンスID 、演算子を 完全一致 に選択し、右側のテキストボックスにログを収集するRDS MySQLインスタンスIDまたはPolarDB MySQLインスタンスIDを入力します。

      ここでの属性設定はあくまで例です。実際の状況に応じて変更してください。

   2. ダイアログの右下にある ポリシーを追加 をクリックします。

   3. 設定に誤りがないことを確認し、 確定 をクリックします。

3. グローバル設定 ページに戻り、 OK をクリックして、設定の変更完了を待ちます。

インスタンスのトラフィックファイルを取得する

ログサービスSLSのトラフィックファイルをOSSに保存するか、SQL監査ログをローカルにダウンロードするかの2つの方法で、対象インスタンスのトラフィックファイルを取得できます。新しいパフォーマンス評価タスクを作成する際、 データ収集の設定 ページで選択した 収集されたデータ元 には、 オブジェクトストレージ(OSS)にインポート と ファイルをアップロード が含まれます。

• ログサービスSLSのトラフィックファイルをOSSに保存する場合は、 オブジェクトストレージ(OSS)にインポート を選択して、トラフィックファイルをインポートし評価を実行します。

• SQL監査ログをローカルにダウンロードする場合は、 ファイルをアップロード を選択して、トラフィックファイルをインポートし評価を実行します。

SLSのトラフィックファイルをOSSに保存する

1. ログサービスコンソールに戻ります。

2. Projectリスト エリアで、対象Projectの名前をクリックし、 ログライブラリ ページに移動します。

   Projectの作成詳細については、Projectの管理を参照してください。

3. 左側のナビゲーションバーで、対象Logstoreの下の データ処理 > 輸出 を順に展開し、マウスをOSS（オブジェクトストレージ）に合わせて表示された + アイコンをクリックします。

4. 配信タスクの作成 ダイアログボックスで、 OSSエクスポート を選択し、 OK をクリックします。

5. OSS配信機能 ダイアログボックスで、各パラメータを設定し、ログをOSSにエクスポートします。詳細については、OSS配信タスクの作成(新バージョン)を参照してください。

   注意

   OSS配信機能ダイアログボックスで設定する際は、以下のルールに従ってください：

   • ファイル配信ディレクトリ：必須です。
   • パーティション形式：%Y/%m/%d/%H/%M。
   • ストレージ形式：JSON形式のみをサポートします。
   • 圧縮するかどうか：圧縮(Snappy)のみをサポートします。

6. 設定完了後、 確定 をクリックします。

SQL監査ログをダウンロードする

1. ログサービスコンソールに戻ります。

2. Projectリスト エリアで、対象Projectの名前をクリックし、 ログライブラリ ページに移動します。

   プロジェクトの作成方法の詳細については、プロジェクトの管理を参照してください。

3. 左側のナビゲーションバーで、対象のLogstore名をクリックし、ログの詳細ページを開きます。

   Logstoreの作成方法の詳細については、Logstoreの管理を参照してください。

4. Raw Logs タブで、ダウンロードアイコンをクリックし、 ログをダウンロード を選択します。

   クエリしたい期間を選択して、ログと統計情報を確認することもできます。

5. ログのダウンロード ダイアログで、 オフラインダウンロード を選択し、画面の指示に従って各パラメータを設定します。

   注意

   現在、圧縮方式は gzip のみサポートされています。

6. 設定完了後、 OK をクリックします。

7. タスクが成功すると、表示された ダウンロードタスク ダイアログで、 ダウンロード をクリックします。

データベースインスタンスの作成

1. Google Cloud Consoleにログインします。

2. ページの左上にある プロジェクトを選択 をクリックし、 リソースを選択 ダイアログで対象のプロジェクト名をクリックします。

3. Cloud SQL Consoleに移動し、 インスタンスを作成 をクリックします。

4. インスタンスの作成 ページで、 データベースエンジンの選択 セクションの MySQL を選択 をクリックします。

5. MySQL インスタンスの作成 ページで、必要に応じてCloud SQLのバージョン、データベースのバージョン、インスタンスID、ルートユーザーのパスワードなどのインスタンス情報を選択し、リージョンを選択してパブリックIPを有効にします。設定の詳細については、Create instancesを参照してください。

6. 監査ログをエクスポートするデータベースフラグを追加します。

   1. インスタンスのカスタマイズ セクションで、 設定オプションを表示 をクリックします。

   2. フラグ オプションを展開し、 データベースフラグを追加 をクリックします。

   3. ドロップダウンリストで general_log フラグを選択し、値を オン に設定して、 完了 をクリックします。

   4. 再度 データベースフラグを追加 をクリックし、ドロップダウンリストで log_output フラグを選択して値を FILE に設定し、 完了 をクリックします。

7. インスタンスを作成 をクリックします。

8. 作成が完了したら、ソース側のIPアドレス/IPセグメントをデータベースの許可ネットワークリストに追加します。

   1. Cloud SQLコンソールのホームページに戻り、対象インスタンス名をクリックしてインスタンスの詳細ページに移動します。

   2. 左側のナビゲーションバーで 接続 をクリックします。

   3. 接続 ページで、 ネットワーク タブをクリックします。

   4. 承認済みネットワーク エリアで、 ネットワークを追加 をクリックします。

   5. 新しいネットワーク ダイアログボックスで、ネットワーク名とソース側のIPアドレス/IPセグメントを入力し、 完了 をクリックします。

   6. 接続 ページの下部にある 保存 をクリックします。

9. Cloud SQLインスタンス上に新しいデータベースとユーザーを作成します（オプション）。詳細については、Create and manage databasesおよびCreate a userを参照してください。

バケットの作成とAK/SKの取得

1. 対応するプロジェクトのCloud Storageコンソールにログインします。

2. 概要 タブの + バケットを作成 をクリックします。

3. バケットの作成 ページで、各項目の情報を設定します。

   1. はじめに エリアで、命名規則に合致しグローバルに一意の永続的な名前を入力し、実際の状況に応じて階層型名前空間の有効化やタグの追加を選択した後、 続行 をクリックします。

   2. データの保存場所を選択 > ロケーションタイプ エリアで、 リージョン を選択し、ドロップダウンリストから対応するリージョンを選択した後、 続行 をクリックします。

   3. データのストレージクラスを選択 > デフォルトクラスを設定 エリアで、 標準 を選択し、 続行 をクリックします。

   4. オブジェクトへのアクセス制御方法を選択 > アクセス制御 エリアで、 均一 を選択し、 続行 をクリックします。

4. ページ下部の 作成 をクリックします。

5. 作成が完了したら、Cloud StorageのAK/SKを取得します。詳細については、アクセスキーの作成を参照してください。

ログルーターの作成

1. Logs Explorerコンソールにアクセスします。

2. ログソースを選択します。

   1. ログ エクスプローラ ページで、 すべてのリソース をクリックします。

   2. ドロップダウンリストで、順に Cloud SQLデータベース 、対象データベースID、および対応するリージョンを選択します。

   3. 適用する をクリックします。

3. 対応するログタイプファイルを選択します。

   1. ログ エクスプローラ ページで、 すべてのログ名 をクリックします。

   2. ログ名を選択 のドロップダウンリストで、 Cloud SQL のログタイプファイルを選択します。

   3. 適用する をクリックします。

4. ログ エクスプローラ ページに表示されるコマンドラインをコピーし、後のログルーターのログフィルタリングに使用します。

5. ログルーターを作成し、ログをCloud Storageにルーティングします。

   1. Log routerコンソールにアクセスします。

   2. ログルーター ページで、 シンクを作成 をクリックします。

      

   3. ログルーティングシンクを作成 ページで、各パラメータを設定します。

      1. シンクの詳細 エリアで、受信者名と説明を入力します。 次へ をクリックします。

      2. シンクの宛先 エリアで、受信者サービスを Cloud Storage バケット に選択し、 参照 をクリックして作成したバケットを選択します。 次へ をクリックします。

      3. シンクに含めるログを選択 エリアで、 ログ エクスプローラ ページでコピーしたコマンドラインを貼り付けます。 次へ をクリックします。

   4. ページ下部の シンクを作成 をクリックします。