コンソール監査ログ

TiDB Cloud は、 TiDB Cloudコンソール上のユーザーのさまざまな動作や操作を追跡するのに役立つコンソール監査ログ機能を提供します。たとえば、ユーザーを組織に招待したり、クラスターを作成したりするなどの操作を追跡できます。

前提条件

• TiDB Cloudで組織のOrganization OwnerまたはOrganization Console Audit Adminロールに属している必要があります。そうでない場合、 TiDB Cloudコンソールでコンソール監査ログ関連のオプションは表示されません。
• コンソール監査ログを有効または無効にできるのは、組織のみです。追跡できるのは、組織内のユーザーのアクションのみです。
• コンソール監査ログを有効にすると、 TiDB Cloudコンソールのすべてのイベント タイプが監査され、一部のイベントのみを監査するように指定することはできません。

コンソール監査ログを有効にする

コンソール監査ログ機能はデフォルトで無効になっています。有効にするには、次の手順を実行します。

1. TiDB Cloudコンソールの左下隅にあるをクリックし、 [コンソール監査ログ]をクリックします。
2. 右上隅の[設定] をクリックし、コンソール監査ログを有効にします。

コンソール監査ログを無効にする

コンソール監査ログを無効にするには、次の手順を実行します。

1. TiDB Cloudコンソールの左下隅にあるをクリックし、コンソール監査ログをクリックします。
2. 右上隅の[設定] をクリックし、コンソール監査ログを無効にします。

コンソール監査ログをビュー

組織のコンソール監査ログのみを表示できます。

注記：

• 組織でコンソール監査ログを有効にするのが初めての場合、コンソール監査ログは空です。監査対象のイベントが実行されると、対応するログが表示されます。
• コンソール監査ログが無効になってから 90 日以上経過すると、ログは表示されなくなります。

1. TiDB Cloudコンソールの左下隅にあるをクリックし、コンソール監査ログをクリックします。
2. 監査ログの特定の部分を取得するには、イベントの種類、操作ステータス、および時間範囲をフィルタリングできます。
3. (オプション) さらに多くのフィールドをフィルタリングするには、 [高度なフィルタ]をクリックし、さらにフィルタを追加して、 [適用]をクリックします。
4. ログの行をクリックすると、右側のペインに詳細情報が表示されます。

コンソール監査ログをエクスポートする

組織のコンソール監査ログをエクスポートするには、次の手順を実行します。

1. TiDB Cloudコンソールの左下隅にあるをクリックし、コンソール監査ログをクリックします。
2. (オプション) コンソール監査ログの特定の部分をエクスポートする必要がある場合は、さまざまな条件でフィルタリングできます。それ以外の場合は、この手順をスキップします。
3. [エクスポート]をクリックし、JSON または CSV で目的のエクスポート形式を選択します。

コンソール監査ログstorageポリシー

コンソール監査ログのstorage期間は 90 日間で、その後はログは自動的にクリーンアップされます。

注記：

• TiDB Cloudではコンソール監査ログのstorage場所を指定できません。
• 監査ログを手動で削除することはできません。

コンソール監査イベントの種類

コンソール監査ログには、イベント タイプを通じてTiDB Cloudコンソール上のさまざまなユーザー アクティビティが記録されます。

注記：

現在、 TiDB Cloudコンソールのほとんどのイベント タイプは監査可能であり、次の表で確認できます。まだカバーされていない残りのイベント タイプについても、 TiDB Cloud は引き続きそれらを含めるよう取り組んでいきます。

コンソール監査ログフィールド

ユーザー アクティビティを追跡できるように、 TiDB Cloud各コンソール監査ログに次のフィールドが用意されています。