【アップデート】Amazon Auroraでスロークエリや一般ログがCloudWatch Logsへ出力可能に

Guri / Hajime Oguri

2018.05.24

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

大栗です。

先程Amazon Auroraのスロークエリログ、一般ログ、エラーログをCloudWatch Logsへ出力可能になりました。内容についてレポートします。

CloudWatch Logsへのログファイル出力

MySQL互換Auroraでは、以下のログを出力しています。

この中で監査ログは先行してCloudWatch Logsへ出力可能になっていました。またMySQLやMariaDBでは上記ログをCloudWatch Logsへ出力可能になっていたため、Auroraでも待望されていた機能でした。

RDSのMySQL/MariaDBでログをCloudWatch Logsへ出力可能になりました

CloudWatch Logsのロググループ名は、監査ログと同様に以下の形式です。ログストリーム名はインスタンスIDとなっています。

/aws/rds/cluster/<クラスタ名>/<ログ名>

各種ログをCloudWatch Logsへ出力するためにはlog_outputでFILEを設定する必要があるのでご注意下さい。またCloudWatch Logsへの出力はService Linked Roleを使用するので、細かい権限の調整は不要です。

今回は以下の前提で検証します。

MySQL 5.6互換（バージョン1系）とMySQL 5.7互換（バージョン2系）の両方でログ出力が可能ですが、今回はMySQL 5.7互換で試します。

まずDBパラメータグループを作成します。

RDSのコンソールでパラメータグループの作成をクリックします。

以下の内容で作成をクリックします。

監査ログの設定を行うためにDBクラスタパラメータグループも作成します。

以下の内容で作成をクリックします。

作成したDBパラメータグループの内容を設定していきます。

DBパラメータグループでは以下のパラメータを編集します。

DBクラスタパラメータグループでは以下のパラメータを編集します。今回はクエリ情報を全ユーザで出力します。

Auroraを起動します。

AuroraはMySQL 5.7互換を選択します。（MySQL 5.6互換でも出力可能です）

移行は今までと同様にAuroraを構築します。

[詳細設定] の設定の内容に注意して下さい。

データベースの設定のDB パラメータグループとDB クラスターのパラメータグループで先程設定したものを指定します。

ログのエクスポートでCloudWatch Logsへ出力するログを選択します。ここでは全て選択しています。

以降は普通に設定して起動します。

CloudWatch Logsを確認します。

以下のロググループ名、ログストリーム名で出力されます。

ログ種別	ロググループ名	ログストリーム名
監査ログ	/aws/rds/cluster/<クラスタ名>/audit	<DBインスタンス名>.audit.log..YYYY-MM-DD-HH-MI.0.
エラーログ	/aws/rds/cluster/<クラスタ名>/error	<DBインスタンス名>
一般ログ	/aws/rds/cluster/<クラスタ名>/general	<DBインスタンス名>
スロークエリログ	/aws/rds/cluster/<クラスタ名>/slowquery	<DBインスタンス名>