View a markdown version of this page

カスタマー管理設定レコーダーの記録頻度の変更 - AWS Config

カスタマー管理設定レコーダーの記録頻度の変更

AWS Config は、継続的な記録と日次記録をサポートします。

  • 継続的な記録により、変更が発生するたびに設定の変更を継続的に記録できます。

  • 日次記録により、以前に記録された CI と異なる場合にのみ、過去 24 時間におけるリソースの最新の状態を表す設定項目 (CI) を受け取ることができます。詳細については、「Recording Frequency」を参照してください。

AWS Config コンソールを使用することができますが、そうしない場合は AWS CLI が録画頻度を変更します。

To change the recording frequency for the customer managed configuration recorder (Console)

  1. AWS マネジメントコンソール にサインインして、AWS Config コンソール (https://console.aws.amazon.com/config/home) を開きます。

  2. ナビゲーションペインで [設定] を選択します。

  3. [カスタマー管理レコーダー] タブで、[記録を開始] を選択します。

  4. [管理レコーダーの記録方法] で、[すべてのリソースタイプ (上書きのカスタマイズ可能)] を選択します。

  5. [デフォルト設定] で、記録頻度を選択します。

  6. [保存] を選択します。

To change the recording frequency (CLI)

put-configuration-recorder のコマンドを使用して、設定レコーダーの記録頻度を変更します。

$ aws configservice put-configuration-recorder \
--configuration-recorder file://configurationRecorder.json

[configurationRecorder.json] ファイルは、name および roleArn、さらに設定レコーダーのデフォルトの記録頻度を指定します (recordingMode)。このフィールドを使用して、特定のリソースタイプの記録頻度をオーバーライドすることもできます。

{
  "name": "default",
  "roleARN": "arn:aws:iam::123456789012:role/config-role",
  "recordingMode": {
    "recordingFrequency": CONTINUOUS or DAILY,
    "recordingModeOverrides": [ 
        { 
            "description": "Description you provide for the override",
            "recordingFrequency": CONTINUOUS or DAILY,
            "resourceTypes": [ Comma-separated list of resource types to include in the override ]
        }
    ]
  }
}

put-configuration-recorder コマンドは、--configuration-recorder パラメータで次のフィールドを使用します。

  • name – 設定レコーダーの名前。AWS Config は、設定レコーダーの作成時に名前「デフォルト」を自動的に割り当てます。

  • roleARN – AWS Config によって引き受けられ、設定レコーダーによって使用される IAM ロールの Amazon リソースネーム (ARN)。

  • recordingMode – AWS Config が設定変更の記録に使用するデフォルトの記録頻度を指定します。AWS Config は、継続的な記録と日次記録をサポートします。継続的な記録により、変更が発生するたびに設定の変更を継続的に記録できます。日時記録により、以前に記録された CI と異なる場合にのみ、過去 24 時間におけるリソースの最新の状態を表す設定項目 (CI) を、受け取ることができます。

    • recordingFrequency – 設定の変更を記録するために AWS Config が使用するデフォルトの記録頻度。

      注記

      AWS Firewall Manager は継続的な記録に基づいてリソースのモニタリングを行います。Firewall Manager を使用している場合、記録頻度を連続に設定することをお勧めします。

    • recordingModeOverrides – このフィールドで、記録モードのオーバーライドを指定できます。recordingModeOverride オブジェクトの配列です。recordingModeOverrides 配列の各 recordingModeOverride オブジェクトは、次の 3 つのフィールドで構成されます。

      • description - オーバーライドに入力した説明。

      • recordingFrequency - オーバーライドで指定されたすべてのリソースタイプに適用される記録頻度。

      • resourceTypes — AWS Config がオーバーライドに含めるリソースタイプを指定するコンマ区切りのリスト。

注記

必須フィールドとオプションフィールド

put-configuration-recorder の recordingMode フィールドはオプションです。デフォルトでは、設定レコーダーの記録頻度は継続的な記録に設定されています。

注記

制限

次のリソースタイプに日次記録はサポートされていません。

  • AWS::Config::ResourceCompliance

  • AWS::Config::ConformancePackCompliance

  • AWS::Config::ConfigurationRecorder

現在および将来サポートされるすべてのリソースタイプを記録する (ALL_SUPPORTED_RESOURCE_TYPES) 記録方法について、これらのリソースタイプは継続的な記録に設定されます。