에서 로깅 및 모니터링 AWS Directory Service

PDFRSS

모범 사례로, 조직에서 변경 사항이 기록되고 있는지 모니터링합니다. 이렇게 하면 예기치 않은 변경 사항을 조사하고 원치 않는 변경 사항을 롤백할 수 있습니다.는 AWS Directory Service 현재 다음 두 AWS 서비스를 지원하므로 조직과 조직 내에서 발생하는 활동을 모니터링할 수 있습니다.

• Amazon CloudWatch - AWS 관리형 Microsoft AD 디렉터리 유형에서 CloudWatch Events를 사용할 수 있습니다. 자세한 내용은 AWS 관리형 Microsoft AD에 대한 Amazon CloudWatch Logs 로그 전달 활성화 단원을 참조하십시오. 또한 CloudWatch 지표를 사용하여 도메인 컨트롤러 성능을 모니터링할 수 있습니다. 자세한 내용은 CloudWatch 지표를 사용하여 도메인 컨트롤러를 추가할 시기 결정 단원을 참조하십시오.

• AWS CloudTrail

  • CloudTrail을 모든 AWS Directory Service 디렉터리 유형과 함께 사용할 수 있습니다. 자세한 내용은 를 사용하여 AWS Directory Service API 호출 로깅 AWS CloudTrail 단원을 참조하십시오.

  • 디렉터리 서비스 데이터 API에서 AWS 관리형 Microsoft AD와 함께 CloudTrail을 사용할 수 있습니다. 자세한 내용은 를 사용하여 AWS 디렉터리 서비스 데이터 API 호출 로깅 AWS CloudTrail 단원을 참조하십시오.