Amazon DocumentDB でのログ記録とモニタリング

Amazon DocumentDB (MongoDB 互換) は、Amazon DocumentDB クラスターとインスタンスの健全性とパフォーマンスを判断するためにモニタリングできる、さまざまな Amazon CloudWatch メトリクスを提供します。Amazon DocumentDB コンソール、AWS CLI、Amazon CloudWatch コンスール、CloudWatch API を含む、さまざまなツールを使用して Amazon DocumentDB メトリクスを表示できます。モニタリングの詳細については、「Amazon DocumentDB のモニタリング」をご参照ください。

Amazon CloudWatch メトリクスに加えて、プロファイラーを使用して、クラスターで実行されたオペレーションの実行時間と詳細をログできます。プロファイラーは、クラスターで最も遅いオペレーションをモニタリングし、個々のクエリパフォーマンスとクラスター全体のパフォーマンスを向上させるのに役立ちます。有効にすると、オペレーションが Amazon CloudWatch Logs にログされ、CloudWatch インサイトを使用して Amazon DocumentDB プロファイリングデータを分析、モニタリング、アーカイブできます。詳細については、「Amazon DocumentDB オペレーションのプロファイリング」を参照してください。

Amazon DocumentDB は AWS の CloudTrail とも統合されます。これは、IAM ユーザー、IAM ロール、または Amazon DocumentDB 内の AWS のサービス (MongoDB 互換性) によって取られたアクションのレコードを提供するサービスです。CloudTrail は、Amazon DocumentDB の AWS CLI からの呼び出しと Amazon DocumentDB SDK へのコード呼び出しを含む、Amazon ECS の Amazon DocumentDB をイベントとして AWS Management Console の API コールをキャプチャします。詳細については、「AWS CloudTrail での Amazon DocumentDB API コールのログ記録」を参照してください。

Amazon DocumentDB を使用すると、クラスター内で実行されたイベントを監査できます。ログに記録されるイベントの例としては、認証の成功と失敗、データベース内のコレクションの削除、インデックスの作成などがあります。デフォルト では、監査が Amazon DocumentDB 上で無効化されていて、この機能を選択する必要があります。詳細については、「Amazon DocumentDB イベントの監査」を参照してください。