tencent cloud

概要

Cloud Object Storage（COS）は、ストレージデータのモニタリング機能を提供します。COSのデータ統計のモニタリングデータウィンドウには、リクエスト数、トラフィック、リターンコード、読み取りデータなどのデータが表示されます。モニタリングデータウィンドウから、異なるストレージタイプのデータ量と傾向を時間帯別に照会することができます。次に、ルートアカウントまたはサブアカウントで、単一バケットのモニタリングデータを確認する方法についてご説明します。

説明：

ユーザーアカウントにストレージされているすべてのデータのサマリー情報を確認したい場合は、COSコンソールのデータモニタリングに移動すると確認できます。

ルートアカウントから照会する場合の操作手順

1. COSコンソールにログインします。
2. 左側ナビゲーションバーでバケットリストをクリックし、バケットリストページに進みます。
3. データ統計を行いたいバケットを見つけ、右側のモニタリングをクリックします。
   もしくはデータ統計を行いたいバケットをクリックし、このバケットの詳細ページの左側ナビゲーションバーでデータ監視をクリックすることもできます。
4. モニタリングデータページで、下図のような情報を確認します。
   
   具体的なモニタリング項目の説明は次のとおりです。

• Storage：さまざまなストレージタイプのストレージ使用量を照会できます。
• オブジェクト数：バケット内に存在するオブジェクトの数です。オブジェクト数には、ファイルフラグメントの数も含まれます。
• ファイルフラグメント数：バケット内に存在するファイルフラグメントの数です。オブジェクトのアップロード中に一時停止またはキャンセルされたファイルはフラグメントとなり、バケットにストレージされます。

  説明：

  • フォルダ内のオブジェクト数を確認したい場合は、フォルダの詳細確認のドキュメントをご参照ください。
  • バージョン管理機能を有効にした場合、同じ名前のオブジェクトのバージョン履歴はすべて独立した1つのオブジェクトとなり、オブジェクト数に計上されます。

• リクエスト：総リクエスト数（Get総リクエスト数、Put総リクエスト数を含む）および標準、低頻度ストレージタイプのデータ読み取り/書き込みリクエスト数の照会をサポートします。
• トラフィック：パブリックネットワークトラフィック、プライベートネットワークトラフィック、CDN back-to-originトラフィック/地域間コピートラフィック、パブリック・プライベートネットワークの総アップロードトラフィックの照会をサポートします。
• リターンコード：2xx、3xx、4xx、5xxステータスコードの数と割合の照会をサポートします。
• データ取得：低頻度データから取得した統計データの照会をサポートします。

  説明：

  • 現在のデータページの詳細メトリクスでは、ユーザーはさまざまな統計項目（ストレージ使用量、オブジェクト数、リクエスト数、トラフィックなど）に応じて、さまざまな時間間隔（今日、昨日、直近7日間、直近30日間、カスタム時間帯など）を選択して照会を行うことができます。
  • 今月の累計ウィンドウでは、各ストレージタイプにおけるオブジェクトの今月の1日あたり平均ストレージ容量と総トラフィック（累計パブリックネットワークトラフィック、累計CDN back-to-originトラフィックおよび累計クロスリージョンレプリケーショントラフィック）を確認することができます。
  • ストレージの使用量とオブジェクトについては、2020年3月1日以降のデータの表示のみをサポートしています。より詳細なデータについては、課金センターに移動して、対応する時間帯とエクスポートするデータを選択して表示してください。

サブアカウントから照会する場合の操作手順

サブアカウントからモニタリングレポートを照会したい場合は、まずサブアカウントにモニタリングレポートを照会する権限を付与します。次に、コンソール経由でサブアカウントを使用すれば、モニタリングレポートを照会することができます。

ポリシーテンプレートまたはアクセスポリシーのカスタマイズという方法で、サブアカウントにモニタリングレポートへのアクセス権限を付与することができます。

ポリシーテンプレートによる承認

1. ルートアカウントでCAMコンソールにログインし、ユーザー>ユーザーリストを選択して、ユーザーリストページに進みます。

2. 権限承認を行いたいサブアカウントを見つけ、右側操作バーの下にある承認をクリックします。

3. ポップアップしたウィンドウでQcloudMonitorFullAccessポリシーを検索してチェックを入れ、OKをクリックしてポリシーをサブアカウントに追加すると、そのサブアカウントを使用してモニタリングレポートを確認できるようになります。

注意：

ポリシーテンプレートは、CMにアクセスするためのすべての権限を付与します。アカウントのセキュリティを確保する必要がある場合は、サブアカウントの読み取り権限のアクセスポリシーをカスタマイズ設定することができます。

アクセスポリシーのカスタマイズによる承認

1. ルートアカウントを使用してCAMコンソールにログインします。

2. 左側ナビゲーションバーで、ポリシー > カスタムポリシーの新規作成 > ポリシー構文で作成をクリックします。

3. 空白テンプレートを選択し、次のステップをクリックします。

4. 下図のように、以下のポリシー構文をポリシー内容入力ボックスに入力します。
   業務上の必要性に応じて、ポリシー名を見つけやすい名前に変更することができます。
   ポリシー構文：

   {
   "version": "2.0",
   "statement":[
       {
           "effect": "allow",
           "action":[
               "monitor:GetMonitorData"
           ],
           "resource": "*"
       }
   ]
   }
   

4. ポリシーの作成をクリックします。
ポリシーの作成に成功したら、サブアカウントに対してポリシーの権限を付与することができます。操作手順については、ポリシーテンプレートから設定をご参照ください。