# モニターリングアカウントとソースアカウントを管理する
<a name="Unified-Cross-Account-Manage"></a>

モニターリングアカウントとソースアカウントを設定したら、次のセクションの手順を実行してそれらを管理できます。

**Contents**
+ [モニターリングアカウントにソースアカウントを追加でリンクする](#Unified-Cross-Account-Setup-AddSourceAccounts)
+ [モニターリングアカウントとソースアカウント間のリンクを削除する](#Unified-Cross-Account-Setup-UnlinkAccount)
+ [モニターリングアカウントに関する情報を表示する](#Unified-Cross-Account-Setup-ManageMonitoringAccount)

## モニターリングアカウントにソースアカウントを追加でリンクする
<a name="Unified-Cross-Account-Setup-AddSourceAccounts"></a>

このセクションの手順を実行して、他のソースアカウントから既存のモニターリングアカウントにリンクを追加できます。

各ソースアカウントは、最大 5 つのモニターリングアカウントにリンクできます。各モニターリングアカウントは、最大 100,000 個のソースアカウントにリンクできます。

ソースアカウントを管理するには、特定のアクセス許可が必要です。詳細については、「[必要なアクセス許可](CloudWatch-Unified-Cross-Account-Setup.md#CloudWatch-Unified-Cross-Account-Setup-permissions)」を参照してください。

**モニターリングアカウントにソースアカウントをさらに追加するには**

1. モニターリングアカウントにサインインします。

1. CloudWatch コンソールの [https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/) を開いてください。

1. 左側のナビゲーションペインで **[設定]** を選択します。

1. **[Monitoring account configuration]** (モニターリングアカウント設定) から、**[Manage source accounts]** (ソースアカウントを管理) を選択します。

1. **[Configuration policy]** (設定ポリシー) タブを選択します。

1. **[Configuration policy]** (設定ポリシー) ボックスの **[Principal]** (プリンシパル) 行に新しいソースアカウント ID を追加します。

   例えば、現在 **[Principal]** (プリンシパル) 行が次のようになっているとします。

   ```
   "Principal": {"AWS": ["111111111111", "222222222222"]}
   ```

   3 番目のソースアカウントとして `999999999999` を追加するには、次のように行を編集します。

   ```
   "Principal": {"AWS": ["111111111111", "222222222222", "999999999999"]}
   ```

1. **[更新]** を選択します。

1. **[Configuration set]** (設定の詳細) タブを選択します。

1. モニターリングアカウントのシンクの ARN の横にあるコピーアイコンを選択します。

1. 新しいソースアカウントとして使用するアカウントにサインインします。

1. ステップ 9 でコピーしたモニタリングアカウントのシンク ARN を貼り付けます。

   いくつかの情報が入力された CloudWatch の設定ページが表示されます。

1. **[データを選択]** では、このソースアカウントが、**[ログ]**、**[メトリクス]**、**[トレース]**、**[Application Insights - アプリケーション]**、**[Internet Monitor - モニター]**、**[Application Signals -サービス、サービスレベル目標 (SLO)]** データをリンクされているモニタリングアカウントに送信するかどうかを選択します。

1. **[Enter monitoring account configuration ARN]** (モニターリングアカウント設定 ARN を入力) で ARN を変更しないでください。

1. **[Define a label to identify your source account]** (ソースアカウントを識別するラベルを定義する) セクションには、モニタリングアカウントで選択したラベルがある場合は、そのラベルがあらかじめ入力されています。必要に応じて、**[Edit]** (編集) を選択し変更します。
**注記**  
AWS GovCloud (米国東部) および AWS GovCloud (米国西部) リージョンでは、サポートされている唯一のオプションはカスタムラベルを使用することであり、`$AccountName`、`$AcccountEmail`、および `$AcccountEmailNoDomain` の変数はすべて、指定された変数ではなく *account-id* として解決されます。

1. [**Link (リンク)**] を選択します。

1. ボックスに「**Confirm**」と入力し、**[Confirm]** (確認) をクリックします。

## モニターリングアカウントとソースアカウント間のリンクを削除する
<a name="Unified-Cross-Account-Setup-UnlinkAccount"></a>

ソースアカウントからモニターリングアカウントへのデータの送信を停止するには、このセクションの手順を実行します。

**注記**  
ソースアカウントが*モニタリング*アカウントとのメトリクスの共有を停止すると、*ソース*アカウントのメトリクスデータはモニタリングアカウントからアクセスできなくなります。ソースメトリクス名は、最大 14 日間モニタリングアカウントに表示されます。

このタスクを完了するには、ソースアカウントの管理に必要となるアクセス許可が必要です。詳細については、「[必要なアクセス許可](CloudWatch-Unified-Cross-Account-Setup.md#CloudWatch-Unified-Cross-Account-Setup-permissions)」を参照してください。

**ソースアカウントとモニターリングアカウント間のリンクを削除するには**

1. ソースアカウントにサインインします。

1. CloudWatch コンソールの [https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/) を開いてください。

1. 左側のナビゲーションペインで **[設定]** を選択します。

1. **[ソースアカウントの設定]** で、**[リンクされたモニタリングアカウントを表示]** を選択します。

1. データの共有を停止するモニターリングアカウントの横にあるチェックボックスをオンします。

1. **[モニタリングアカウントを削除]**、**[確認]** を選択します。

1. モニタリングアカウントにサインインします。

1. CloudWatch コンソールの [https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/) を開いてください。

1. **[設定]** を選択します。

1. **[モニタリングアカウント設定]** で、**[モニタリングアカウントを管理]** を選択します。

1. **[設定ポリシー]** ボックスで、**[主要]** 行からソースアカウント ID を削除し、**[更新]** を選択します。

## モニターリングアカウントに関する情報を表示する
<a name="Unified-Cross-Account-Setup-ManageMonitoringAccount"></a>

モニターリングアカウントのクロスアカウント設定を表示するには、このセクションの手順を実行します。

モニターリングアカウントを管理するには、特定のアクセス許可が必要です。詳細については、「[必要なアクセス許可](CloudWatch-Unified-Cross-Account-Setup.md#CloudWatch-Unified-Cross-Account-Setup-permissions)」を参照してください。

**モニターリングアカウントを管理するには**

1. モニターリングアカウントにサインインします。

1. CloudWatch コンソールの [https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/) を開いてください。

1. 左側のナビゲーションペインで **[設定]** を選択します。

1. **[モニタリングアカウント設定]** で、**[モニタリングアカウントを管理]** を選択します。

1. このアカウントをモニターリングアカウントとして有効にする Observability Access Manager ポリシーを表示するには、**[Configuration policy]** (設定ポリシー) タブを選択します。

1. このモニターリングアカウントにリンクされているソースアカウントを表示するには、**[Linked source accounts]** (リンクされたソースアカウント) タブを選択します。

1. モニターリングアカウントのシンクの ARN、およびモニターリングアカウントがリンクされているソースアカウントで表示できるデータのタイプを確認するには、**[Linked source accounts]** (リンクされたソースアカウント) タブを選択します。