pgAudit を有効にする

AlloyDB インスタンスで監査を有効にするには、次の 2 つの手順を行います。まず、インスタンスで alloydb.enable_pgaudit フラグを有効にします。次に、クラスタのプライマリ インスタンスに接続し、データベースに pgaudit 拡張機能を作成します。

警告: AlloyDB Omni でのみ、alloydb.enable_pgaudit フラグを true に設定し、PostgreSQL の logging_collector パラメータを on に設定すると、監査ログが失われる可能性があります。

注: pgAudit 拡張機能を有効にすると、サービスが中断した場合のデータ ストレージ要件が増加することがあります。

注: 拡張機能を作成できるのは、alloydbsuperuser ロールのメンバーであるユーザーのみです。新しいクラスタを作成するときに作成される postgres ユーザーロールは、alloydbsuperuser ロールのメンバーです。

1. インスタンスで pgAudit を有効にします。

   コンソール

   1. Google Cloud コンソールで、[クラスタ] ページに移動します。

      クラスタに移動

   2. [リソース名] 列でクラスタをクリックします。
   3. [概要] ページで [クラスタ内のインスタンス] に移動し、インスタンスを選択して [編集] をクリックします。
   4. インスタンスに alloydb.enable_pgaudit フラグを追加します。
      1. [フラグを追加] をクリックします。
      2. [新しいデータベース フラグ] リストから alloydb.enable_pgaudit フラグを選択します。
      3. [値] リストから [オン] を選択します。
      4. [完了] をクリックします。
   5. [Update instance] をクリックします。

   gcloud

   インスタンスの alloydb.enable_pgaudit フラグを on に設定して、インスタンスで pgAudit を有効にします。Google Cloud CLI を使用してインスタンスのデータベース フラグを設定する方法については、インスタンスのデータベース フラグを構成するをご覧ください。

   このフラグを更新すると、AlloyDB はインスタンスを自動的に再起動します。

注: pgaudit.log フラグのデフォルト値は「none」です。pgAudit 拡張機能を使用するには、このフラグの値を設定する必要があります。
2. プライマリ インスタンスに接続し、各データベースに拡張機能を作成します。読み取りプール インスタンスで監査を有効にする場合は、プライマリ インスタンスで次の手順を実行する必要があります。
   1. psql クライアントをインスタンスに接続するの説明に従って、クラスタのプライマリ インスタンスに psql クライアントを接続します。
   2. psql コマンド プロンプトで、データベースに接続して拡張機能を作成します。

          \c DB_NAME
          CREATE EXTENSION IF NOT EXISTS pgaudit;
          

   3. 上記の 2 つの手順を繰り返して、他のデータベースに接続し、各データベースに拡張機能を作成します。