在 中登入和監控 AWS Directory Service

最佳實務是監控您的組織，以確保所做的變更都會記錄。這有助於您確保可以調查任何非預期的變更，並且可以復原不需要的變更。 AWS Directory Service 目前支援下列兩項 AWS 服務，因此您可以監控您的組織及其內發生的活動。

• Amazon CloudWatch - 您可以搭配 AWS Managed Microsoft AD 目錄類型使用 CloudWatch Events。如需詳細資訊，請參閱啟用 AWS Managed Microsoft AD 的 Amazon CloudWatch Logs 日誌轉送。此外，您可以使用 CloudWatch指標來監控網域控制器效能。如需詳細資訊，請參閱決定何時使用 CloudWatch 指標新增網域控制器。

• AWS CloudTrail

  • 您可以搭配所有 AWS Directory Service 目錄類型使用 CloudTrail 。如需詳細資訊，請參閱使用 記錄 AWS Directory Service API通話 AWS CloudTrail。

  • 您可以在 CloudTrail Directory Service Data 中使用 AWS Managed Microsoft ADAPI。如需詳細資訊，請參閱使用 記錄 AWS 目錄服務資料API呼叫 AWS CloudTrail。