解説

Amazon Redshiftの監査ログ機能（Audit Logging）は、接続ログ・ユーザーログ・ユーザーアクティビティログ（実行されたSQLを含む）をAmazon S3またはCloudWatch Logsに出力できます。S3に出力すれば、クラスター再起動やシステムテーブルのローテーション後もログが永続的に保持され、Athenaなどの外部ツールで検索・分析できるため、長期保管とコンプライアンス監査の要件を満たします。 STLシステムテーブルはクラスター内にのみ存在し保持期間が限られるため、長期保管には不適切です。CloudTrailはRedshiftのAPI操作（クラスター作成・変更など）は記録しますが、SQL文（DML）の内容は記録しません。CloudWatch Logsはパフォーマンスメトリクスの監視を目的とするものであり、実行SQLの監査ログ取得には対応していません。