翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# RDS Protection のモニタリングに関する問題のトラブルシューティング
<a name="troubleshooting-rds-protection-guardduty"></a>

GuardDuty RDS Protection は、[サポートされているデータベース](rds-protection.md#rds-pro-supported-db) に対する潜在的なアクセス脅威がないか、ログインアクティビティを分析してプロファイリングします。セキュリティテレメトリを効果的に収集するために、GuardDuty ではデータベースを問題なく設定して運用する必要があります。データベースの設定ミスや問題が発生した場合、セキュリティモニタリングに影響する可能性があります。

以下のセクションでは、一般的な問題とトラブルシューティングの手順について説明します。

## RDS ストレージがいっぱいです
<a name="troubleshoot-rds-protection-issues-storage-full"></a>

RDS インスタンスのストレージが不足すると、GuardDuty はセキュリティテレメトリを収集しない場合があります。DB インスタンスストレージ容量の割り当て (`storage-full`) に達することは重大なステータスであり、RDS ではこの問題をすぐに修正することをお勧めします。詳細については、*Amazon RDS ユーザーガイド*の「[DB インスタンスステータスの表示](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/accessing-monitoring.html)」を参照してください。

`storage-full` ステータスを解決するには、以下のいずれかのアクションを実行します。
+ **ストレージの自動スケーリングを有効にする (推奨)** — Amazon RDS ストレージの自動スケーリングを有効にして、ストレージ容量を自動的に管理し、将来の `storage-full` 状態を防止します。詳細については、「*Amazon RDS ユーザーガイド*」の「[Amazon RDS ストレージのオートスケーリングによる容量の自動管理](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_PIOPS.Autoscaling.html)」を参照してください。
+ **ストレージ使用率のモニタリング** – 以下のいずれかの方法を使用して、ストレージ使用率を確認します。
  + CloudWatch メトリクスを使用して、ストレージの詳細を表示します。詳細については、「*Amazon CloudWatch ユーザーガイド*」の「[CloudWatch Database Insights](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/Database-Insights.html)」を参照してください。
  + 「*Amazon RDS ユーザーガイド*」の「[Amazon RDS インスタンスのメトリクスのモニタリング](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/Viewing_Unifiedmetrics.html)」の手順に従って、ストレージメトリクスを表示します。
+ **ストレージ容量の変更** – インスタンスのストレージ容量を増やす方法については、「*Amazon RDS ユーザーガイド*」の「[DB インスタンスのストレージ容量を増加する](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_PIOPS.ModifyingExisting.html)」を参照してください。

## RDS for PostgreSQL のプライマリデータベースでサポートされていないバージョン
<a name="troubleshoot-rds-protection-issues-unsupported-primary-database-rds-postgresql"></a>

RDS for PostgreSQL リードレプリカインスタンスでは、プライマリデータベースインスタンスがサポートされているデータベースバージョンにあり、かつプライマリデータベースから正常にレプリケートされている必要があります。GuardDuty は、これらの要件が満たされた場合にのみインスタンスをモニタリングします。

サポートされていないバージョンの問題を解決するには、次のいずれかを実行します。
+ **データベースバージョンの互換性を検証する** – プライマリ RDS for PostgreSQL データベースでサポートされているバージョンの 1 つが実行されていることを確認します。詳細については、「[サポートされているデータベース](rds-protection.md#rds-pro-supported-db)」を参照してください。
+ **レプリケーションの潜在的な問題に対処する** – プライマリインスタンスとレプリカインスタンス間のレプリケーションの問題を確認して解決します。詳細については、「*Amazon RDS ユーザーガイド*」の「[RDS for PostgreSQL でのリードレプリカの使用](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_PostgreSQL.Replication.ReadReplicas.html)」を参照してください。

## セキュリティに関するその他の考慮事項
<a name="guardduty-rds-protection-additional-security-considerations"></a>

組織に厳格なコンプライアンス要件がある場合は、RDS Protection の使用に加えて、データベース監査を実装することをお勧めします。セキュリティ責任と責任共有モデルの詳細については、「*Amazon RDS ユーザーガイド*」の「[Amazon RDS でのセキュリティ](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.html)」を参照してください。