Amazon AuroraのSQLログをCloudWatch Logsで確認できるようにする手順です。

環境

手順

(1) マネジメントコンソール > RDSとアクセスしたら、ナビゲーションペインにて、「パラメータグループ」をクリックし（①）、対象のDBインスタンスに紐づけた、DBクラスターのパラメータグループ（②）を選択して、「編集」をクリック（③）。

(2) 以下の通りパラメータの設定を行い、「変更の保存」をクリック。

パラメータ	値	意味
general_log	1	有効
slow_query_log	1	有効
long_query_time	2	2秒より長く実行されるクエリがslow_query_logの対象となる
server_audit_logging	1	有効
server_audit_events	QUERY_DCL, QUERY_DDL	DCL, DDLを返す（※）
log_output	FILE	ログをファイル出力する

※QUERYを設定すると、DCL, DDL, DMLを返してくれますが、今回はDMLは対象外としました。

(3) ナビゲーションペインにて「データベース」をクリックし（①）、変更を適用したいデータベースインスタンスを選択し（②）、「再起動」をクリック(③）。

(4) 「DBインスタンスの再起動」画面に遷移するので、「再起動」をクリック。
再起動が完了すると、DBパラメータグループへの変更が適用されます。

(1) 2-(4)で再起動が完了後、RDSのナビゲーションペインにて「データベース」をクリックし（①）、対象のデータベースインスタンスを選択して（②）「変更」をクリックする（③）。

(2)「DBインスタンスの変更」画面になるので、下へスクロール。

(3) 「ログのエクスポート」欄にて、CloudWatch Logsに出力したいログにチェックを入れる（今回は全部にしました）。

(4) 画面いちばん下までスクロールし、「次へ」をクリック。

(5) 変更内容を確認し、「DBインスタンスの変更」をクリック。

(6) マネジメントコンソールにて、CloudWatchを選択し、画面遷移したら、ナビゲーションペインにて、「ロググループ」をクリック（①）。すると、ログが確認できるようになっています（②）。

※ログとロググループの対応は以下の通り。対象のログが存在しない場合はロググループは表示されません。

ログ	ロググループ
監査ログ	/aws/rds/cluster/database-1/audit
エラーログ	/aws/rds/cluster/database-1/error
全般ログ	/aws/rds/cluster/database-1/general
スロークエリログ	/aws/rds/cluster/database-1/slowquery

ちなみに、アジアパシフィック（東京）リージョンの、ログ1GB当たりの料金は0.76USDになります。