パフォーマンスメトリクスを使用してドメインコントローラーをモニタリングする - AWS Directory Service
ドメインコントローラーのパフォーマンスメトリクスは以下で確認できます。 CloudWatch CloudWatch メトリクスを使用してドメインコントローラーをいつ追加するかを決めてください。AWS マネージド Microsoft AD パフォーマンスカウンター

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

パフォーマンスメトリクスを使用してドメインコントローラーをモニタリングする

AWS Directory Service は Amazon CloudWatch と統合されているため、内の各ドメインコントローラの重要なパフォーマンスメトリックスを提供できますActive Directory。つまり、ドメインコントローラーのパフォーマンスカウンターとして、CPU やメモリの使用率などをモニタリングできます。また、アラームを設定し、使用率の高い時間に対応するための自動アクションを起動させることもできます。例えば、ドメインコントローラーの CPU 使用率が 70% を超えた場合のアラーム設定し、その発生時に通知を送信するための SNS トピックを作成します。この SNS AWS Lambda トピックを使用して関数などの自動化を開始し、使用するドメインコントローラーの数を増やすことができます。Active Directory

ドメインコントローラーのモニタリングの詳細については、「 CloudWatch メトリクスを使用してドメインコントローラーをいつ追加するかを決めてください。」を参照してください。

Amazon には手数料がかかります CloudWatch。詳細については、「CloudWatch請求と費用」を参照してください。

重要

CloudWatch とのドメインコントローラーのパフォーマンス指標は、カナダ西部 (カルガリー) リージョンではご利用いただけません。

ドメインコントローラーのパフォーマンスメトリクスは以下で確認できます。 CloudWatch

Amazon CloudWatch コンソールでは、特定のサービスのメトリックスが最初にサービスの名前空間によってグループ化されます。ユーザーは、その名前空間に従属するメトリクスフィルターを追加できます。以下の手順に従って、 AWS で管理対象の Microsoft AD ドメインコントローラメトリックを設定するのに必要な正しい名前空間と従属メトリックを見つけてください。 CloudWatch

コンソールでドメインコントローラーメトリクスを検索するには CloudWatch

  1. AWS Management Console にサインインし、https://console.aws.amazon.com/cloudwatch/ CloudWatch のコンソールを開きます。

  2. ナビゲーションペインで [Metrics] (メトリクス) をクリックします。

  3. メトリクスのリストから、[Directory Service] (ディレクトリサービス) の名前空間を選択し、さらにメトリクスとして [AWS Managed Microsoft AD] を選択します。

CloudWatch コンソールを使用してドメインコントローラーのメトリクスを設定する方法については、 AWS セキュリティブログの「 AWS 使用率メトリックに基づいてマネージド Microsoft AD のスケーリングを自動化する方法」を参照してください。

CloudWatch メトリクスを使用してドメインコントローラーをいつ追加するかを決めてください。

すべてのドメインコントローラーの負荷分散は、の回復力とパフォーマンスにとって重要です。Active Directory AWS Managed Microsoft AD のドメインコントローラーのパフォーマンスを最適化するために、 CloudWatch まず重要なメトリックを監視してベースラインを作成することをお勧めします。このプロセスでは、Active Directory時間の経過に伴う使用率を分析して、Active Directory平均使用率とピーク使用率を特定します。ベースラインを決定したら、これらのメトリックを定期的に監視して、ドメインコントローラーをいつ追加するかを判断できますActive Directory。

次のメトリクスは、定期的なモニタリングには欠かせません。で利用できるドメインコントローラーのメトリックスの全リストについては CloudWatch、を参照してくださいAWS マネージド Microsoft AD パフォーマンスカウンター。

  • ドメインコントローラーに固有のメトリクスには、次のようなものがあります。

    • プロセッサ

    • メモリ

    • 論理ディスク

    • ネットワークインターフェイス

  • AWS 管理対象の Microsoft AD ディレクトリ固有の指標。例:

    • LDAP 検索

    • バインド

    • DNS クエリ

    • ディレクトリ読み取り

    • ディレクトリ書き込み

CloudWatch コンソールを使用してドメインコントローラーのメトリクスを設定する方法については、 AWS セキュリティブログの「 AWS 使用率メトリックに基づいてマネージド Microsoft AD のスケーリングを自動化する方法」を参照してください。のメトリックスに関する一般的な情報については CloudWatch、『Amazon CloudWatch ユーザーガイド』の「Amazon CloudWatch メトリクスの使用」を参照してください。

ドメインコントローラーの計画に関する一般的な情報については、Microsoft の Web サイトの「Active Directoryドメインサービスの容量計画」を参照してください。

AWS マネージド Microsoft AD パフォーマンスカウンター

次の表は、 AWS Managed Microsoft AD CloudWatch のドメインコントローラーとディレクトリのパフォーマンスを追跡するための Amazon で使用できるすべてのパフォーマンスカウンターの一覧です。

メトリクスカテゴリ メトリクス名
データベース ==> インスタンス (NTDSA) Database Cache % Hit
I/O Database Reads Average Latency
I/O Database Reads/sec
I/O Log Writes Average Latency
DirectoryServices (NTDS) LDAP Bind Time
DRA Pending Replication Operations
DRA Pending Replication Synchronizations
DNS Recursive Queries/sec
Recursive Query Failure/sec
TCP Query Received/sec
Total Query Received/sec
Total Response Sent/sec
UDP Query Received/sec
LogicalDisk Avg。Disk Queue Length
% Free Space
メモリ % Committed Bytes in Use
Long-Term Average Standby Cache Lifetime (s)
ネットワークインターフェイス Bytes Sent/sec
Bytes Received/sec
Current Bandwidth
NTDS ATQ Estimated Queue Delay
ATQ Request Latency
DS Directory Reads/Sec
DS Directory Searches/Sec
DS Directory Writes/Sec
LDAP Client Sessions
LDAP Searches/sec
LDAP Successful Binds/sec
プロセッサ % Processor Time
セキュリティシステム全体の統計 Kerberos Authentications
NTLM Authentications