でのログ記録とモニタリング AWS Directory Service

ベストプラクティスとして、組織をモニタリングして、変更がログに記録されていることを確認します。これにより、予期しない変更を調査でき、不要な変更をロールバックできます。 AWS Directory Service は現在、次の 2 つの AWS サービスをサポートしているため、組織とその中で発生するアクティビティをモニタリングできます。

• Amazon CloudWatch - AWS Managed Microsoft AD ディレクトリタイプで CloudWatch Events を使用できます。詳細については、「ログ転送の有効化」を参照してください。さらに、 メトリクスを使用して CloudWatchドメインコントローラーのパフォーマンスをモニタリングできます。詳細については、「 CloudWatch メトリクスを使用してドメインコントローラーをいつ追加するかを決めてください。」を参照してください。

• AWS CloudTrail - すべての AWS Directory Service ディレクトリタイプ CloudTrail で を使用できます。詳細については、「 を使用した AWS Directory Service API コールのログ記録 CloudTrail」を参照してください。