テレメトリとログの開示
BYOCでは、ウェアハウスコンピュートと顧客ウェアハウスストレージが顧客のクラウド環境で実行され、顧客データプレーンを形成します。VeloDBは、サービス監視、ヘルス管理、容量計画、インシデント対応、およびプラットフォーム運用のために、VeloDBコントロールプレーンに運用テレメトリをエクスポートできます。
このページでは、すべてのコントロールプレーン、サポート、または監査記録がどこに保存または処理されるかを指定しておらず、顧客が設定した通知先についても説明していません。デプロイメント固有のデータ処理情報については、VeloDB Supportにお問い合わせください。
VeloDBは、顧客のテーブルデータ、データベースコンテンツ、クエリ結果、顧客管理のオブジェクトストレージコンテンツ、バックアップ、または顧客管理の暗号化キーを顧客環境からエクスポートしません。テレメトリ収集は、サービスの運用およびサポートに必要な運用情報に意図的に制限されています。
エクスポートされる情報のカテゴリ
インフラストラクチャメトリクス
VeloDBは、監視、アラート、容量計画、および可用性管理のために、BYOCデプロイメントから限定されたインフラストラクチャメトリクスのセットを収集します。これらのメトリクスには、CPU、メモリ、ストレージ、ディスクI/O、およびネットワーク使用率、ならびにノードヘルス、サービス可用性、クラスタトポロジ、および容量インジケータが含まれる場合があります。
VeloDBは、これらの運用メトリクスをデプロイメントのヘルスとパフォーマンスを評価するためにのみ使用します。これらには顧客のビジネスデータ、データベースコンテンツ、テーブルデータ、またはクエリ結果は含まれていません。
サービスメトリクス
VeloDBは、運用監視と信頼性管理のために集約されたサービスメトリクスも収集します。例には、クエリスループット、レイテンシ分布、エラー率、レプリケーション状態、ストレージ使用率、およびウェアハウスまたはクラスタヘルスインジケータが含まれます。
サービスメトリクスは集約された運用統計であり、容量管理、パフォーマンス監視、およびSLA追跡に使用されます。これらのメトリクスには、クエリテキスト、クエリ実行プラン、クエリ結果、テーブル名、スキーマ名、またはその他の顧客ビジネスデータは含まれていません。
診断ログ（オプション）
顧客は、トラブルシューティングおよびサービス信頼性調査のために、WARNING-およびERROR-レベルの診断ログの転送をオプションで有効にできます。これらのログには、サービス起動の失敗、設定検証の問題、レプリケーションの失敗、ストレージサブシステムエラー、ソフトウェアアップグレードの失敗、およびアプリケーション例外スタックトレースが含まれる場合があります。
診断ログは、インシデント調査、根本原因分析、およびサービス改善活動のためにのみ意図されています。VeloDBは、診断ログ転送を通じてクエリテキスト、クエリ実行プラン、テーブル名、スキーマ名、データベースコンテンツ、またはクエリ結果を意図的に収集しません。
メタデータの開示
運用テレメトリと診断イベントには、デプロイされたリソースの識別と管理に必要な限定されたメタデータが含まれる場合があります。例には、クラスタ、ウェアハウス、およびノード識別子、ソフトウェアバージョン、クラウドプロバイダーおよびリージョン情報、インフラストラクチャリソース識別子、運用タイムスタンプ、サービスヘルスインジケータ、およびエラーコードが含まれます。
このメタデータは運用管理およびサポート目的でのみ使用されます。顧客のビジネスデータは、テレメトリまたは診断イベントの一部として意図的に収集されることはありません。
エクスポートされないデータ
データ最小化アプローチの一環として、VeloDBは以下のカテゴリの情報をBYOC環境からVeloDBコントロールプレーンにエクスポートしません：
- テーブルデータとデータベースコンテンツ
- クエリ結果
- クエリテキストとクエリ実行プラン
- テーブル名とスキーマ名
- 顧客管理のオブジェクトストレージコンテンツ
- 顧客管理の暗号化キー
- データベースバックアップ
- 顧客アプリケーションデータ
これらのカテゴリは、このページで説明されている標準テレメトリの一部ではありません。
ログ転送コントロール
VeloDBは、異なるセキュリティおよびコンプライアンス要件に対応する2つのテレメトリモードをサポートします：
| モード | エクスポートされるデータ |
|---|---|
| メトリクスのみ | インフラストラクチャおよびサービスメトリクス、診断ログなし |
| メトリクスおよび診断ログ | インフラストラクチャメトリクス、サービスメトリクス、およびWARNING-およびERROR-レベルの診断ログ |
顧客は、本番環境で診断ログ転送を完全に無効にするよう要求できます。
保持期間
VeloDBは、運用監視、インシデント調査、サービス信頼性管理、および適用されるコンプライアンス要件をサポートするために必要な範囲でのみ、テレメトリと診断情報を保持します。
通常の運用において、VeloDBはテレメトリと診断情報を15日間以内保持します。保持期間の終了時に、VeloDBはデータ保持および廃棄手順に従って、運用システムから情報を削除またはその他の方法で除去します。
テレメトリと診断情報は、サービス運用、サポート活動、またはコンプライアンス義務に関連しない目的では保持されません。
処理リージョン
テレメトリ情報は、VeloDB運用のクラウド環境内でのみ処理され、サービスの提供に必要な場合または法律で要求される場合を除き、第三者と共有されません。
処理リージョンおよびデプロイメント固有の処理詳細については、VeloDB Supportにお問い合わせください。
暗号化
転送中のデータ
BYOCデプロイメントとVeloDBコントロールプレーン間のテレメトリとコントロールプレーン通信は、プライベートクラウドネットワーキングを介して送信され、パブリックインターネットを通過しません。
サポートされる各クラウドプラットフォームでは、同等のプライベート接続の仕組みが使用されています。
テレメトリとコントロールプレーン通信のエンドツーエンドアプリケーション層TLSは開発中であり、将来のリリースで予定されています。
保存中のデータ
VeloDB運用環境内に保存されるテレメトリ情報は、クラウドプロバイダー管理の暗号化コントロールと関連するストレージ暗号化メカニズムを使用して保存時に暗号化されます。
アクセス制御
ロールベースアクセス制御（RBAC）と最小権限の原則が、テレメトリ情報へのアクセスを管理します。アクセスは、それを必要とする役割を持つ認可されたVeloDB運用およびサポート担当者に制限されます。
テレメトリシステムへの管理アクセスはログに記録され、監査コントロールの対象となります。
編集とデータ最小化
VeloDBは、サービスの運用、監視、保守、およびサポートに必要な情報にテレメトリ収集を制限します。
顧客のビジネスデータは、通常のテレメトリまたは診断ログを通じて意図的に収集、処理、またはエクスポートされることはありません。収集は、サービスの信頼性と顧客サポートに必要な可視性を保持しながら、エクスポートされる情報を最小化するよう設計されています。