このセクションでは、セキュリティ上の目的で AWS Elemental MediaConnect 内でログ記録およびモニタリングを行うためのオプションについての概要を説明します。MediaConnect でのログ記録およびモニタリングの詳細については、「AWS Elemental MediaConnect でのモニタリングとタグ付け」を参照してください。
モニタリングは、AWS Elemental MediaConnect と AWS ソリューションの信頼性、可用性、パフォーマンスを維持する上で重要な部分です。マルチポイント障害が発生した場合は、その障害をより簡単にデバッグできるように、AWS ソリューションのすべての部分からモニタリングデータを収集する必要があります。AWS は、MediaConnect リソースをモニタリングし、潜在的なインシデントに対応するために複数のツールを提供しています。
Amazon CloudWatch アラーム
Amazon CloudWatch アラームを使用して、指定した期間にわたって 1 つのメトリクスを確認します。メトリクスが特定のしきい値を超えると、Amazon SNS トピックまたはAWS Auto Scaling (自動スケーリング) ポリシーに通知が送信されます。CloudWatch アラームは、特定の状態にあるという理由ではアクションを呼び出しません。その代わり、状態が変更され、指定期間にわたって維持される必要があります。詳細については、「CloudWatch メトリクスを使用したモニタリング」を参照してください。
AWS CloudTrail ログ
CloudTrail は、AWS Elemental MediaConnect のユーザー、ロール、または AWS のサービスによって実行されたアクションの記録を提供します。CloudTrail で収集された情報を使用して、MediaConnect に送られたリクエスト、リクエスト発行元の IP アドレス、リクエスト発行者、リクエストの発行日時、その他の詳細を確認できます。詳細については、「AWS CloudTrail による API コールのログ記録」を参照してください。
AWS Trusted Advisor
Trusted Advisor は、AWS の数十万のお客様にサービスを提供することにより得られた、運用実績から学んだベストプラクティスを活用しています。Trusted Advisor はお客様の AWS 環境を検査し、システムの可用性とパフォーマンスを向上させたりセキュリティギャップを埋めたりする機会がある場合には、推奨事項を作成します。AWS のすべてのお客様は、5 つの Trusted Advisor チェックにアクセスできます。ビジネスまたはエンタープライズサポートプランをご利用のお客様は、すべての Trusted Advisor チェックを表示できます。
詳細については、「AWS Trusted Advisor」を参照してください。