はじめに

結論

調査に至った経緯

設定/確認

ログのエクスポートをオフにします

server_audit_logs_upload:1 にします

「接続とセキュリティ」より　AWSServiceRoleForRDS ロールを追加します

aws_default_logs_role にロールのARNを設定します

CloudWatch Logs に audit log が発行されていることを確認します

参考

【小ネタ】server_audit_logs_upload パラメータの設定を試してみた

#Amazon Aurora

#CloudWatch Logs

#AWS

#データベース

shiraishi

2022.01.31

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

はじめに

公式リファレンスの注記にて説明されている、CloudWatch Logs に監査ログを発行する別の方法について試してみました。

結論

一般的には、監査ログを CloudWatch Logs に発行する場合、下記で紹介されている方法で問題ないです。

Aurora MySQLの監査ログがCloudWatch Logsにエクスポートされない場合の対処方法

調査に至った経緯

「ログのエクスポート」はチェック済み。下記パラメータ状態（server_audit_logs_upload:0）の　Aurora MySQL　にて、監査ログは CloudWatch Logs に発行されていました。server_audit_logs_upload の値の必要性について疑問に思い、調査しました。