テレメトリ有効化ルール

テレメトリ有効化ルールを作成することで、AWS リソースのテレメトリ収集を自動的に設定できます。ルールは、組織またはアカウント全体でテレメトリ収集を標準化し、一貫したモニタリングカバレッジを確保するのに役立ちます。

ルールの仕組み

テレメトリ設定は、ルールを評価および適用する際に特定のパターンに従います。

ルール評価階層

有効化ルールは、階層パターンに従って評価されます。最初に組織ルールが評価され、次に組織単位 (OU) に適用されるルール、最後に個々のアカウントに適用されるルールが評価されます。組織レベルのルールは、組織に必要なベースラインテレメトリを提供します。OU およびアカウントレベルのルールによって追加のテレメトリデータを収集することはできますが、収集するテレメトリデータを減らすことはできません。このようなルールが作成された場合、ルールの競合が発生します。

各スコープ (組織、OU、またはアカウント) 内で、ルールはリソースタイプ、テレメトリタイプ、および宛先設定に基づいて一意性を維持する必要があります。ルールが重複すると、競合例外がトリガーされます。例えば CloudWatch への Amazon VPC フローログに関する組織レベルのルールと Amazon VPC フローログに関する OU レベルのルールが存在するなど、同じルールが異なるスコープに存在する場合は、階層内で上位のルールが適用されます。ただし、複数の競合するルールがある場合は、いずれのルールも適用されません。

同じリソースに複数のルールが適用された場合、テレメトリ設定は、次の優先順位で競合を解決します。

更新時のルールの動作

有効化ルールを更新すると、そのルールに一致する新しいリソースのみが更新された設定を採用します。既存のリソースに対する既存のテレメトリ設定は変更されません。テレメトリデータの手動削除によってリソースが既存のルールに準拠しなくなった場合、そのリソースが準拠状態に戻ると新しい有効化ルールが適用されます。

Amazon VPC フローログの場合、テレメトリ設定は、ルールのスコープに一致するリソースに対してのみ新しいフローログを作成します。現在のルールパラメータと異なっている場合でも、以前に確立された Amazon VPC フローログを削除したり、影響を及ぼしたりすることはありません。CloudWatch Logs の場合、既存のロググループは、リソースパターンと一致している場合に限り維持されます。

AWS Config との統合

CloudWatch のテレメトリ監査および設定は AWS Config と統合され、有効化ルールに一致するリソースを自動的に検出し、それをテレメトリデータ収集に適用します。有効化ルールを作成すると、テレメトリ設定によって対応する AWS Config レコーダーが作成されます。このレコーダーには、有効化ルールで定義した特定のリソースタイプの設定項目が含まれます。

Amazon CloudWatch では、AWS Config の Internal サービスにリンクされたレコーダーを使用します。CloudWatch が Internal サービスにリンクされたレコーダーの一部として使用する CI には課金されません。

テレメトリ設定では、AWS Config を使用して以下を実行します。

リージョン間のルール

ターゲットリージョンを指定してルールを作成すると、現在のリージョンがそのルールのホームリージョンになります。ルールは、選択したスポークリージョンに自動的にレプリケートされます。

マルチリージョンルールの主要な概念:

レプリケートされたルールがスポークリージョンで作成、更新、または削除されると、AWS CloudTrail はスポークリージョンに AwsServiceEvent を記録します。これらのイベントは、observabilityadmin.amazonaws.com を呼び出しサービスとしてログに記録され、スポークリージョンのルール ARN が含まれます。これらのイベントを使用して、マルチリージョンのルールレプリケーションアクティビティを監査できます。

以下は、スポークリージョンでレプリケートされたルールが作成されたときに記録された AWS CloudTrail イベントの例です。

{
    "eventVersion": "1.11",
    "userIdentity": {
        "accountId": "123456789012",
        "invokedBy": "observabilityadmin.amazonaws.com"
    },
    "eventTime": "2026-04-06T19:50:37Z",
    "eventSource": "observabilityadmin.amazonaws.com",
    "eventName": "CreateTelemetryRule",
    "awsRegion": "us-east-1",
    "sourceIPAddress": "observabilityadmin.amazonaws.com",
    "userAgent": "observabilityadmin.amazonaws.com",
    "requestParameters": null,
    "responseElements": null,
    "eventID": "435d6da2-d099-4775-8944-1e039418de6f",
    "readOnly": false,
    "resources": [
        {
            "accountId": "123456789012",
            "type": "AWS::ObservabilityAdmin::TelemetryRule",
            "ARN": "arn:aws:observabilityadmin:us-east-1:123456789012:telemetry-rule/my-multi-region-rule"
        }
    ],
    "eventType": "AwsServiceEvent",
    "managementEvent": true,
    "recipientAccountId": "123456789012",
    "eventCategory": "Management"
}

eventName フィールドには、レプリケートされたルールで実行されたオペレーション CreateTelemetryRule、UpdateTelemetryRule、または DeleteTelemetryRule が反映されます。オペレーションは、直接の顧客 API コールではなく、顧客に代わって ObservabilityAdmin サービスによって実行されるため、eventType は常に AwsServiceEvent です。

テレメトリ有効化ルールの作成

テレメトリ有効化ルールを作成する際には、以下を指定します。

テレメトリルールの管理

ルールを作成した後、それらのルールを編集または削除できます。各ルールの対象となっているリソースを表示したり、ルールのコンプライアンスを監視したりすることもできます。

レプリケートされたルールの管理

スポークリージョンでレプリケートされたルールを表示すると、コンソールには、そのルールが別のリージョンからレプリケートされたことを示す情報アラートが表示されます。スポークリージョンのレプリケートされたルールでは、[ルールの編集] アクションと [削除] アクションは無効になっています。

レプリケートされたルールを編集または削除するには、ルールが最初に作成されたホームリージョンに移動します。情報アラートには、ホームリージョンが表示されます。

スポークリージョン内のレプリケートされたルールのタグを追加または変更できます。スポークリージョンで行われたタグの変更は、ルールのローカルコピーにのみ適用され、ホームリージョンにレプリケートされません。

サポートされているデータソース

テレメトリ有効化ルールでは、次のデータソースがサポートされています。各データソースには、それぞれ固有の動作と設定に関する考慮事項があります。