CloudFormation小林陸2023.08.23この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。MySQLで監査ログを出力する機会があったのですが、rdsadminユーザーのログが大量に出力されて邪魔だったので出力しないように設定してみました。リソース作成ブログの検証用のため以下の構成図の通りシングルAZで一台RDSを作成します。作成には以下のCloudFormationテンプレートを使用しました。MySQLインスタンスが1台作成されます。サブネットやVPCは既存のものを使用しているため、デプロイ前に作成を行っておいてください。Logsを確認すると出力されていることが確認できます。デプロイは以下のコマンドで行いました。Logsを確認するとrdsadminのログが大量に出力されていることが確認できます。監査プラグインのサポート上記のドキュメントを読むと「SERVER_AUDIT_EXCL_USERS」というオプションにrdsadminを追加することで停止できると記載されているのでCloudFormationテンプレートに追加してみました。オプショングループの部分を以下のように修正してください。rds-option-groupCloudFormationテンプレート修正後以下のコマンドでデプロイを行います。Logsを確認するとrdsadminのログが停止していることが分かります。私の場合は23:53にCloudFormationの更新が完了したので、それ以降に出ていないことを確認します。Insightを使用しました。以下のクエリを実行します。@message実行すると以下のようにグラフで確認ができます。23:53以降もrdsadminのログが出力されていますが、これは接続と切断のログのようです。さいごに確認する必要のないログが大量に出力されていると邪魔になるので極力不要なものは出力しないようにするのがよいと思います。