Publicação do Neptune Logs no Amazon Logs CloudWatch

Você pode configurar um cluster de banco de dados Neptune para publicar dados de log de auditoria e/ou dados de log de consulta lenta em um grupo de logs no Amazon Logs. CloudWatch Com o CloudWatch Logs, você pode realizar análises em tempo real dos dados de registro e usá-los CloudWatch para criar alarmes e visualizar métricas. Você pode usar o CloudWatch Logs para armazenar seus registros de log em um armazenamento altamente durável.

Para publicar registros de auditoria no CloudWatch Logs, os registros de auditoria devem estar explicitamente ativados (consulteHabilitar logs de auditoria). Da mesma forma, para publicar registros de consulta lenta no Logs, CloudWatch os registros de consulta lenta devem estar explicitamente ativados (consulte). Usar o registro em log de consultas lentas do Amazon Neptune

nota

Esteja ciente do seguinte:

• Cobranças adicionais se aplicam quando você publica registros no CloudWatch. Consulte a página CloudWatch de preços para obter detalhes.

• Você não pode publicar CloudWatch registros em Registros da região da China (Pequim) ou China (Ningxia).

• Se a exportação de dados de log estiver desabilitada, o Neptune não excluirá grupos de logs existentes nem fluxos de logs. Se a exportação de dados de registro estiver desativada, os dados de registro existentes permanecerão disponíveis em CloudWatch Registros, dependendo da retenção de registros, e você ainda incorrerá em cobranças pelos dados de registro de auditoria armazenados. Você pode excluir streams e grupos de registros usando o console de CloudWatch registros AWS CLI, o ou a API CloudWatch Logs.

Usando o console para publicar registros do Neptune em registros CloudWatch

Para publicar registros do Neptune no Logs CloudWatch a partir do console

1. Faça login no AWS Management Console e abra o console do Amazon Neptune em https://console.aws.amazon.com/neptune/home.

2. No painel de navegação, escolha Bancos de dados.

3. Selecione o cluster de banco de dados do Neptune no qual deseja publicar dados de log.

4. Para Actions (Ações), escolha Modify (Modificar).

5. Na seção Exportações de registros, escolha os registros que você quer começar a publicar no CloudWatch Logs.

6. Escolha Continue (Continuar) e depois escolha Modify DB Cluster (Modificar cluster de banco de dados) na página de resumo.

Usando a CLI para publicar registros de auditoria do Neptune no Logs CloudWatch

Você pode criar um novo cluster de banco de dados que publique registros de auditoria no CloudWatch Logs usando o AWS CLI create-db-cluster comando com os seguintes parâmetros:

aws neptune create-db-cluster \
    --region us-east-1  \
    --db-cluster-identifier my_db_cluster_id \
    --engine neptune \
    --enable-cloudwatch-logs-exports '["audit"]'

Você pode configurar um cluster de banco de dados existente para publicar registros de auditoria no CloudWatch Logs usando o AWS CLI modify-db-cluster comando com os seguintes parâmetros:

aws neptune modify-db-cluster \
    --region us-east-1  \
    --db-cluster-identifier my_db_cluster_id \
    --cloudwatch-logs-export-configuration '{"EnableLogTypes":["audit"]}'

Usando a CLI para publicar registros de consulta lenta do Neptune no Logs CloudWatch

Você também pode criar um novo cluster de banco de dados que publique registros de consulta lenta no Logs usando o AWS CLI create-db-cluster comando com os seguintes parâmetros: CloudWatch

aws neptune create-db-cluster \
    --region us-east-1  \
    --db-cluster-identifier my_db_cluster_id \
    --engine neptune \
    --enable-cloudwatch-logs-exports '["slowquery"]'

Da mesma forma, você pode configurar um cluster de banco de dados existente para publicar registros de consulta lenta no CloudWatch Logs usando o AWS CLI modify-db-cluster comando com os seguintes parâmetros:

aws neptune modify-db-cluster --region us-east-1  \
    --db-cluster-identifier my_db_cluster_id \
    --cloudwatch-logs-export-configuration '{"EnableLogTypes":["slowquery"]}'

Monitorando eventos do Neptune Log na Amazon CloudWatch

Depois de ativar os registros do Neptune, você pode monitorar eventos de log no Amazon Logs. CloudWatch Um novo grupo de logs é criado automaticamente para o cluster de banco de dados do Neptune com o seguinte prefixo, em que cluster-name representa o nome do cluster de banco de dados e log_type representa o tipo de log:

/aws/neptune/cluster-name/log_type

Por exemplo, se você configurar a função de exportação para incluir o log de auditoria de um cluster de banco de dados denominado mydbcluster, os dados de log serão armazenados no grupo de logs /aws/neptune/mydbcluster/audit.

Todos os eventos de todas as instâncias de banco de dados em um cluster de banco de dados são transferidos para um grupo de log usando diferentes fluxos de log.

Se já houver um grupo de logs com o nome especificado, o Neptune usará esse grupo para exportar dados de log para o cluster de banco de dados do Neptune. Você pode usar configurações automatizadas, como, por exemplo AWS CloudFormation, para criar grupos de registros com períodos predefinidos de retenção de registros, filtros de métricas e acesso do cliente. Caso contrário, um novo grupo de registros será criado automaticamente usando o período padrão de retenção de registros, Never Expire, em CloudWatch Logs.

Você pode usar o console de CloudWatch registros AWS CLI, o ou a API de CloudWatch registros para alterar o período de retenção de registros. Para obter mais informações sobre como alterar os períodos de retenção de CloudWatch registros em registros, consulte Alterar retenção de dados de CloudWatch registros em registros.

Você pode usar o console CloudWatch Logs AWS CLI, o ou a API CloudWatch Logs para pesquisar informações nos eventos de log de um cluster de banco de dados. Para obter mais informações sobre como procurar e filtrar dados de log, consulte Procurar e filtrar dados de log.