Amazon Redshift は、パッチ 198 以降、新しい Python UDF の作成をサポートしなくなります。既存の Python UDF は、2026 年 6 月 30 日まで引き続き機能します。詳細については、ブログ記事
SYS ビューベースのクエリとデータベースのモニタリング
このドキュメントでは、Amazon Redshift コンソールの [クエリとデータベースのモニタリング] ページにデータを提供する SYS ビューについて説明します。これは、クエリのコンポーネントとパフォーマンスを分析するためのツールです。クエリとデータベースのモニタリングページの詳細については、「クエリとデータベースのモニタリング」を参照してください。
[クエリとデータベースのモニタリング] ページには、SYS ビューで提供される情報の表示機能があります。コンソールビューには Query Profiler があり、クエリの実行プランがグラフィカルに表示されます。SYS ベースのビューに切り替えるには、以下の手順に従って、新しい [クエリとデータベースのモニタリング] ページに必要なアクセス権と権限を付与してください。
[クエリとデータベースのモニタリング] ページの SYS ベースのビュー機能には、次の機能があります。
セキュリティの向上 - 他のユーザーのクエリをモニタリングするには、昇格された権限が必要です。
7 日間のクエリ履歴 - 7 日間のクエリ履歴へのアクセスが保証されます。
Query Profiler - クエリのパフォーマンスをモニタリングするためのグラフィカルツール。詳細については、Query profilerを参照してください。
デフォルトでは、自分のクエリのみを表示できます。他のユーザーが所有するクエリを表示するには、自分のアカウントに SYS:MONITOR ロールを付与してください。実行中のクエリをユーザーが終了できるようにするには、そのユーザーに SYS:OPERATOR 権限を付与します。
すべてのユーザーが所有するクエリの表示権限をデータベースユーザーまたはロールに付与するには、次のコマンドを実行します。
grant role sys:monitor to "IAM:role-name"; grant role sys:monitor to "IAM:user-name";
Amazon Redshift Serverless またはプロビジョニング済みクラスターの IAM ユーザーまたはロールに sys:monitor ロールを自動的に割り当てるには、次のコマンドを実行します。
create role monitor; grant role sys:monitor to role monitor;
クエリのモニタリングに使用される IAM ロールを更新するには、次の手順を実行してください。
[タグ] タブを選択します。
[タグを管理] を選択します。
キーが
RedshiftDbRoles、値がmonitorのタグを追加します。変更を保存する
データベース認証情報をユーザーに追加するには、次のコマンドを実行します。
grant role sys:monitor to<username>
アクセス許可
クエリのモニタリングを使用するには、IAM ユーザーに Amazon Redshift データプレーンへのアクセス許可が必要です。IAM ユーザーのアクセス許可ポリシーに、次のアクセス許可が含まれていることを確認してください。
{ "Sid": "DataAPIPermissions", "Action": [ "redshift-data:ExecuteStatement", "redshift-data:CancelStatement", "redshift-data:GetStatementResult", "redshift-data:DescribeStatement", "redshift-data:ListDatabases" ], "Effect": "Allow", "Resource": "arn:aws:redshift-serverless:us-west-2:123456789012:workgroup/01234567-89ab-cdef-0123-456789abcdef" },
データベースに接続する
拡張クエリモニタリング機能を使用する前に、SYS ビューベースの情報にアクセスするために、まずデータベースに接続する必要があります。データベースに接続するには、次のいずれかの認証情報を使用します。
ユーザー名とパスワード
IAM ロールに関連付けられた一時的な認証情報
データベースユーザー
拡張クエリモニタリングの使用については、次の点に注意してください。
プロビジョニング済みクラスターの場合、拡張クエリモニタリングは
SYSビューを使用するため、データベースに接続する必要があります。これらのビューではセキュリティが強化されており、他のユーザーが所有するクエリに関するデータにアクセスするには、昇格された権限が必要です。SYSビューベースのクエリとデータベースのモニタリングページを使用する場合、ユーザーアカウントにデータベースのスーパーユーザーロールが割り当てられていない場合は、自分のuser_idのみが表示されます。ユーザー名は、スーパーユーザー以外のユーザーには表示されません。SYS ビューベースのクエリとデータベースのモニタリングページのエクスペリエンスの一部として、クエリ実行のプロセス ID (
p_id) が列見出しsession_idの下に表示されます。