監査インスタンスの確認
ダウンロード
フォーカスモード
フォントサイズ
このドキュメントでは、監査機能を有効にしTencent Cloud 分散型キャッシュデータベースインスタンスのリストとステータス情報を確認する方法について説明します。
操作シナリオ
以下の管理ニーズに直面した場合、監査インスタンスリストから一元表示と操作を行うことができます：
インスタンス監査カバレッジの棚卸し：各データベースインスタンスの監査有効化ステータスを一元的に確認し、コアビジネスが監査管理の対象に全面的に組み込まれているかを迅速に把握することで、企業のセキュリティコンプライアンスと等級保護要件を満たします。
監査設定の詳細を表示する：特定インスタンスの監査設定の詳細（現在の監査ストレージ状態、高頻度・低頻度ストレージの保持期間、降格保護がトリガーされたかどうかなど）を確認し、設定が期待どおりであることを確認します。
マルチプロジェクトグループ運用保守：企業内の複数の独立したプロジェクトグループやビジネスラインのシナリオを対象とし、所属プロジェクトやカスタムTagによる組み合わせフィルタリングをサポートし、運用保守チームがビジネスラインやプロジェクトをまたいだ隔離管理と迅速な特定を実現できるように支援します。
操作手順
1. Distributed Cacheコンソールにログインします。
2. 左側のナビゲーションバーで、Distributed Cache（Redis互換性）メニューにあるDatabase Auditを選択します。
3. Database Auditページ上部で表示するリージョンを選択し、監査インスタンスタブで、そのリージョン内でDatabase Auditが有効になっているすべてのインスタンスを確認できます。データベースインスタンスリスト上部の検索ボックスで、キーワードに基づいて対象インスタンスを絞り込むことができます：インスタンスID、インスタンス名、Tagキー、Tagによる検索に対応しています。
パラメータ名 | 説明 |
インスタンスID/名前 | 対象データベースインスタンスの一意の識別子（ID）およびカスタム名です。 |
監査ストレージ状態 | 現在のインスタンスの監査機能の稼働状態です。含まれる状態：有効、無効。 |
監査タイプ | 現在のインスタンスに構成されている監査データ取得タイプです。 書き込みコマンド（デフォルト）：データ変更系コマンドであり、文字列、ハッシュ、リスト、セット、ソート済みセットなど、すべてのデータ構造の書き込み操作を網羅します。 読み取りコマンド：データ照会系コマンドであり、すべてのデータ構造の読み取り操作とメタデータ照会操作を網羅します。 すべてのコマンド：すべてのコマンドの実行状況を監査します。 |
ログ保持期間 | 監査ログのライフサイクル構成です。具体的には以下の3項目から構成されます。 総保存期間：監査ログが保持される合計日数（つまり、高頻度と低頻度の保存期間の合計）です。保存期間を過ぎたデータは自動的に削除されます。 高頻度保存期間：ログが高性能メディアに保存される日数であり、より高速なクエリ応答を提供し、直近の高頻度検索に適しています。 低頻度保存期間：高頻度保存期間を超えた後のログ保存日数であり、長期アーカイブに使用されます。機能に違いはありませんが、クエリ性能は比較的低くなります。 |
ログストレージ容量 | 現在のインスタンスの監査ログが占有する実際の物理ストレージ容量を指します。具体的には以下の3つの指標から構成されます。 総保存容量：現在のインスタンスのすべての監査ログが占有する合計容量サイズ（つまり、高頻度保存容量と低頻度保存容量の合計）です。 高頻度保存容量：「高頻度保存期間」内のログが占有する容量サイズです。このデータは高性能メディアに保存され、高速なクエリと検索をサポートします。 低頻度保存容量：高頻度保存期間を超えた後、自動的に低頻度ストレージへ移行されたログが占有する容量サイズです。このデータはアーカイブメディアに保存され、長期的なコンプライアンス保存要件を満たすために使用されます。 |
所属プロジェクト | このインスタンスが組織アーキテクチャ上で属するプロジェクトであり、リソースの分離管理に使用されます。 |
タグ（key: value） | インスタンスにバインドされたカスタムキーと値のペアです。多次元のリソース分類とグループ検索によく使用されます。 |
有効化日時 | このインスタンスで初めてデータベース監査サービスが正常に有効化された具体的な日時です。 |
操作 | 監査ログを表示をクリックすると、このインスタンスの監査ログの詳細情報を確認できます。詳細情報については、監査ログの管理をご参照ください。 詳細＞監査サービスの変更をクリックすると、監査設定情報を変更できます。監査タイプ、監査ログの保存期間などの設定が含まれます。詳細については、監査設定の変更を参照してください。 詳細＞監査サービスの無効化をクリックすると、監査機能を停止できます。詳細については、Database Auditの無効化を参照してください。 |
関連するAPI
インターフェース名 | 機能説明 |
ログインスタンスのリストを照会します。 |
よくあるご質問
Q1：監査が有効になっているインスタンスをすばやく見つけるにはどうすればよいですか。
監査インスタンスリストページの「監査ステータス」フィルターボックスで「有効」を選択すると、リストには監査が有効になっているインスタンスのみが表示されます。
Q2：リージョン別に監査インスタンスを絞り込むことはできますか。
現在のページでは、リージョン、インスタンスID/名前、プロジェクト、Tag、監査ステータスによる多次元の組み合わせフィルタリングをサポートしています。
Q3：インスタンスが高頻度でデータを書き込み続けているのに、一覧ページに表示される「ログ保存量」がすぐに増加しないのはなぜですか。
コンソールリストページに表示される「ログ保存容量」（総保存容量、高頻度・低頻度保存容量を含む）は、主に基盤となる実際の物理スペース使用量を反映しています。データの統計とディスクへの書き込みには一定の遅延が発生します（通常は時間単位または定期的な更新です）。業務のピーク時間帯が過ぎた後に、ページを更新して最も正確な保存容量データを取得することをお勧めします。
フィードバック