RDSのログをCloudWatch Logsに出力する

1. 出力したいログを選ぶ

RDSのインスタンスの設定画面から出力したいログを選択する。

出力できるログの種類

・監査ログ
・エラーログ
・全般ログ
・スロークエリログ

2. パラメータグループの変更

RDSのインスタンスのパラメータグループで以下のように対象パラメータを変更する。
左がパラメータ名で右が設定する値。

・general_log =1
・slow_query_log = 1
・log_output = FILE

3. オプショングループの変更

RDSのインスタンスのオプショングループでオプションを追加する。
MariaDBMySQLの場合は「MARIADB_AUDIT_PLUGIN」オプションを追加する。

4. ログの確認

CloudWatch Logsでログの出力を確認できます。
例えばgeneral_logは以下のパスに出力されます。

/aws/rds/instance/{instance_name}/general