1. 出力したいログを選ぶ
RDSのインスタンスの設定画面から出力したいログを選択する。
出力できるログの種類
・監査ログ ・エラーログ ・全般ログ ・スロークエリログ
2. パラメータグループの変更
RDSのインスタンスのパラメータグループで以下のように対象パラメータを変更する。
左がパラメータ名で右が設定する値。
・general_log =1 ・slow_query_log = 1 ・log_output = FILE
3. オプショングループの変更
RDSのインスタンスのオプショングループでオプションを追加する。
MariaDBとMySQLの場合は「MARIADB_AUDIT_PLUGIN」オプションを追加する。
4. ログの確認
CloudWatch Logsでログの出力を確認できます。
例えばgeneral_logは以下のパスに出力されます。
/aws/rds/instance/{instance_name}/general