Shield でのログ記録とモニタリング

監視は、SShield AWS とソリューションの信頼性、可用性、パフォーマンスを維持する上で重要な部分です。マルチポイント障害が発生した場合により簡単にデバッグできるように、 AWS ソリューションのあらゆる部分からモニタリングデータを収集する必要があります。 AWS には、Shield リソースを監視し、発生する可能性のあるイベントに対応するためのツールがいくつか用意されています。

Amazon CloudWatch アラーム

CloudWatch アラームを使用すると、指定した期間にわたって 1 つのメトリクスを監視できます。メトリックスが特定のしきい値を超えると、Amazon SNS CloudWatch AWS Auto Scaling トピックまたはポリシーに通知を送信します。詳細については、「Amazon によるモニタリング CloudWatch」を参照してください。

AWS CloudTrail ログ

CloudTrail Shield 内のユーザー、ロール、 AWS またはサービスが実行したアクションの記録を提供します。によって収集された情報を使用して CloudTrail、Shield に対して行われたリクエスト、リクエストが行われたIPアドレス、リクエストの実行者、リクエストの実行日時、その他の詳細を判断できます。詳細については、「での AWS CloudTrail API コールのログ記録」を参照してください。