CloudWatchとは
AWSリソースの監視サービス。メトリクス・ログを収集し、しきい値超過で通知やアクションを実行します。
解説
CloudWatch は、EC2のCPU使用率などの指標（メトリクス）や、アプリケーションのログを収集・可視化する監視サービスです。メトリクスがしきい値を超えたら「アラーム」を鳴らし、SNSで通知したり、Auto Scaling を発動したり、インスタンスを再起動したりできます。ログは CloudWatch Logs に集約して検索・分析できます。「誰が何を操作したか」の監査ログは、別サービスの CloudTrail が担当します。
試験での出方
CloudWatch（メトリクス・ログの監視）とCloudTrail（APIの操作履歴）の役割の違いが頻出です。
あわせて読みたい用語
この用語が解説に出てくる問題
- AI ソリューションのセキュリティ・コンプライアンス・ガバナンス 問5セキュリティ監査の担当者が、生成 AI アプリケーションを運用する AWS アカウントで、いつ・どの IAM プリンシ…
- セキュリティとコンプライアンス 問6セキュリティ調査のため、アカウント内で「いつ・誰が・どの AWS API を呼び出したか」を記録として残し、後から追跡…
- クラウドの技術とサービス 問9インフラストラクチャの構成をテンプレートのコードとして記述し、同じ環境を何度でも自動で再現できるようにしたい（Infr…
- 回復性のあるアーキテクチャの設計 問3Web 層をトラフィックに応じて自動的に水平スケールさせ、正常なインスタンスにのみリクエストを振り分けたいと考えていま…
- デプロイ 問5Lambda の新バージョンを、いきなり全トラフィックに出さず一部ずつ移行し、問題があれば自動でロールバックしたいと考…