監査のためのストレージとコンピューティングの要件 - AWS 規範ガイダンス

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

監査のためのストレージとコンピューティングの要件

Amazon RDS の場合

  • 監査ログは、まず D:\rdsdbdata\SQLAudit にあるローカルディスクに保存されます。その後、Amazon RDS は、指定された IAM ロールを使用して、SQLSERVER_AUDIT オプショングループで設定されている S3 バケットにこれらのファイルをアップロードします。

  • 保持設定が有効になっている場合、Amazon RDS は、このファイルを保持フォルダ (D:\rdsdbdata\SQLAudit\transmitted) に移動します。監査ログファイルが Amazon S3 にアップロードされるまで、監査レコードは DB インスタンスに維持されます。

  • 保持期間に基づいて、インスタンスに十分なストレージ容量をプロビジョニングしてください。

  • 監査を実行するための CPU 消費量は、一般的に最小限です。監査クエリを実行する際に CPU 使用率をモニタリングし、それに応じて Amazon RDS の DB インスタンスのサイズを調整してください。Amazon RDS メトリクスは、Amazon CloudWatch を使用してモニタリングできます。

Amazon EC2 の場合

  • ドライブに、保持期間に基づいて監査ログファイルを保存する十分なストレージ容量をプロビジョニングしてください。

  • 監査を実行するための CPU 消費量は、一般的に最小限です。監査クエリを実行する際に CPU 使用率をモニタリングし、それに応じて EC2 インスタンスのサイズを調整してください。EC2 インスタンスは Amazon CloudWatch を使用してモニタリングできます。