Amazon AppStream 2.0 でのログ記録とモニタリング
モニタリングは、Amazon AppStream 2.0 の信頼性、可用性、パフォーマンスを維持する上で重要な部分です。このトピックでは、AppStream 2.0 リソースをモニタリングし、潜在的なインシデントに対応するために AWS が提供するサービスとツールについて説明します。
- Amazon CloudWatch アラーム
-
Amazon CloudWatch アラームを使用して、指定した期間にわたって 1 つのメトリクスを確認できます。メトリクスが特定のしきい値を超えると、Amazon Simple Notification Service のトピックまたは AWS Auto Scaling ポリシーに通知が送信されます。CloudWatch アラームは、特定の状態にあるアクションを呼び出しません。その代わり、状態が変更され、指定期間にわたって維持される必要があります。詳細については、「Amazon AppStream 2.0 リソースのモニターリング」を参照してください。
注記
現在、AppStream 2.0 は CloudWatch Events のターゲットとして設定できません。CloudWatch Events のターゲットとして設定できるサービスのリストについては、What Is Amazon CloudWatch Events を参照してください。
- AWS CloudTrail
-
AWS CloudTrail は、AppStream 2.0 のユーザー、ロール、または AWS のサービスによって実行されたアクションの記録を提供します。これにより、AppStream 2.0 に対して行われたリクエスト、リクエスト元の IP アドレス、リクエストの実行者、リクエストの実行日時、および追加の詳細を判別できます。詳細については、「AppStream 2.0 API 呼び出しの AWS CloudTrail でのログ記録」を参照してください。
- AWS Trusted Advisor
-
AWS Trusted Advisor では AWS 環境を検査し、コストの削減、システムの可用性とパフォーマンスの向上、またはセキュリティギャップの解消につながる方法を推奨しています。Trusted Advisor は、さまざまな AWS のお客様から収集されたベストプラクティスを使用します。すべての AWS のお客様は、Trusted Advisor の 5 つのチェックにアクセスできます。ビジネスまたはエンタープライズサポートプランをお持ちの場合は、すべての Trusted Advisor チェックを表示できます。
アプリケーション設定の永続化を有効にする、またはユーザーのホームフォルダを有効にすると、ユーザーが生成したデータは Amazon S3 バケットに保存されます。Trusted Advisor には、Amazon S3 に関連する次の確認事項が含まれています。
Amazon S3 バケットのログ記録設定のチェック。
オープンなアクセス許可がある Amazon S3 バケットのセキュリティチェック。
バージョニングが有効になっていない、またはバージョニングが停止されている Amazon S3 バケットの耐障害性チェック。
詳細については、AWS Support ユーザーガイドの AWS Trusted Advisor を参照してください。
- Amazon S3 アクセスログ
-
ユーザーがアプリケーション設定データまたはホームフォルダのデータを Amazon S3 バケットに保存している場合は、Amazon S3 サーバーアクセスログを表示してアクセスをモニタリングすることを検討してください。これらのログでは、バケットに対して行われたリクエストの詳細なレコードが提供されます。サーバーアクセスのログは、多くのアプリケーションに役立ちます。例えば、アクセスのログ情報は、セキュリティやアクセスの監査に役立ちます。詳細については、Amazon Simple Storage Service ユーザーガイドの「Amazon S3 Server Access Logging」を参照してください。
- AppStream 2.0 使用状況レポート
-
AppStream 2.0 使用状況レポートをサブスクライブして、ユーザーがサービスをどのように使用しているかについて詳細なレポートを受け取ることができます。レポートには、ユーザーがストリーミングする時間と、ユーザーが起動するアプリケーションが含まれます。詳細については、「AppStream 2.0 使用状況レポート」を参照してください。
