翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# CloudWatch を使用して AWS Managed Microsoft AD ドメインコントローラーのパフォーマンスをモニタリングする
<a name="ms_ad_monitor_dc_performance"></a>

Directory Service は Amazon CloudWatch と統合され、Active Directory 内の各ドメインコントローラーの重要なパフォーマンスメトリクスを提供します。つまり、ドメインコントローラーのパフォーマンスカウンターとして、CPU やメモリの使用率などをモニタリングできます。また、アラームを設定し、使用率の高い時間に対応するための自動アクションを起動させることもできます。例えば、ドメインコントローラーの CPU 使用率が 70% を超えた場合のアラーム設定し、その発生時に通知を送信するための SNS トピックを作成します。この SNS トピックを使用して、 AWS Lambda 関数などの自動化を開始し、Active Directory のドメインコントローラーの数を増やすことができます。

ドメインコントローラーのモニタリングの詳細については、「[CloudWatch メトリクスを使用して、ドメインコントローラーを追加するタイミングを決定する](#scaledcs)」を参照してください。

 Amazon CloudWatch には料金がかかります。詳細については、「[CloudWatch の請求とコスト](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/cloudwatch_billing.html)」を参照してください。

**重要**  
CloudWatch を使用したドメインコントローラーのパフォーマンスメトリクスは、カナダ西部 (カルガリー) リージョンでは利用できません。  
CloudWatch を有効にするには、[AWS Managed Microsoft AD の Amazon CloudWatch Logs ログ転送の有効化](ms_ad_enable_log_forwarding.md) を参照してください.

## CloudWatch でドメインコントローラーのパフォーマンスメトリクスを検索する
<a name="locate_dc_metrics_in_cw"></a>

Amazon CloudWatch コンソールでは、特定のサービスのメトリクスは最初に、サービスのネームスペースによってグループ化されます。ユーザーは、その名前空間に従属するメトリクスフィルターを追加できます。次の手順を使用して、CloudWatch で AWS Managed Microsoft AD ドメインコントローラーメトリクスをセットアップするために必要な正しい名前空間と下位メトリクスを見つけます。

**CloudWatch コンソールでドメインコントローラーのメトリクスを検索するには**

1. にサインイン AWS マネジメントコンソール し、[https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/) で CloudWatch コンソールを開きます。

1. ナビゲーションペインで **[Metrics]** (メトリクス) をクリックします。

1. メトリクスのリストから、**[Directory Service]** (ディレクトリサービス) の名前空間を選択し、さらにメトリクスとして **[AWS Managed Microsoft AD]** を選択します。

CloudWatch コンソールを使用してドメインコントローラーメトリクスを設定する方法については、 セキュリティブログの[「使用率メトリクスに基づいて AWS Managed Microsoft AD スケーリングを自動化する方法](https://aws.amazon.com/blogs/security/how-to-automate-aws-managed-microsoft-ad-scaling-based-on-utilization-metrics/)」を参照してください。 AWS 

## CloudWatch メトリクスを使用して、ドメインコントローラーを追加するタイミングを決定する
<a name="scaledcs"></a>

すべてのドメインコントローラーでのロードバランシングは、Active Directory の耐障害性とパフォーマンスにとって重要です。 AWS Managed Microsoft AD でのドメインコントローラーのパフォーマンスを最適化するために、先に CloudWatch の重要なメトリクスをモニタリングして、ベースラインを形成することをお勧めします。このプロセスでは、経時的に Active Directory を分析して、平均とピーク時の Active Directory 使用率を特定します。ベースラインを決定した後に、これらのメトリクスを定期的にモニタリングすることで、ドメインコントローラーを Active Directory に追加するタイミングを判断しやすくなります。

次のメトリクスは、定期的なモニタリングには欠かせません。CloudWatch で利用できるドメインコントローラーのメトリクス一覧については、「[AWS Managed Microsoft AD パフォーマンスカウンター](#performance-counters)」を参照してください。
+ ドメインコントローラーに固有のメトリクスには、次のようなものがあります。
  + プロセッサ
  + メモリ
  + 論理ディスク
  + ネットワークインターフェイス
+ AWS Managed Microsoft AD ディレクトリ固有のメトリクス:
  + LDAP 検索
  + バインド
  + DNS クエリ
  + ディレクトリ読み取り
  + ディレクトリ書き込み

CloudWatch コンソールを使用してドメインコントローラーメトリクスを設定する方法については、 セキュリティブログの[「使用率メトリクスに基づいて AWS Managed Microsoft AD スケーリングを自動化する方法](https://aws.amazon.com/blogs/security/how-to-automate-aws-managed-microsoft-ad-scaling-based-on-utilization-metrics/)」を参照してください。 AWS CloudWatch でのメトリクスに関する一般的な情報については、「*Amazon CloudWatch ユーザーガイド*」の「[Amazon CloudWatch メトリクスを使用する](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/working_with_metrics.html)」を参照してください。

ドメインコントローラーのプランニングに関する一般的な情報については、Microsoft ウェブサイトの「[Capacity planning for Active Directory Domain Services](https://docs.microsoft.com/en-us/windows-server/administration/performance-tuning/role/active-directory-server/capacity-planning-for-active-directory-domain-services)」(Active Directory ドメインサービスのキャパシティープランニング) を参照してください。

## AWS Managed Microsoft AD パフォーマンスカウンター
<a name="performance-counters"></a>

次の表に、 AWS Managed Microsoft AD でドメインコントローラーとディレクトリのパフォーマンスを追跡するために Amazon CloudWatch で使用できるすべてのパフォーマンスカウンターを示します。



- **データベース ==> インスタンス (NTDSA)**
  - Database Cache % Hit
  - I/O Database Reads Average Latency
  - I/O Database Reads/sec
  - I/O Log Writes Average Latency

- **DirectoryServices (NTDS)**
  - LDAP Bind Time
  - DRA Pending Replication Operations
  - DRA Pending Replication Synchronizations

- **DNS**
  - Recursive Queries/sec
  - Recursive Query Failure/sec
  - TCP Query Received/sec
  - Total Query Received/sec
  - Total Response Sent/sec
  - UDP Query Received/sec

- **LogicalDisk**
  - Avg。Disk Queue Length
  - % Free Space

- **メモリ**
  - % Committed Bytes in Use
  - Long-Term Average Standby Cache Lifetime (s)

- **ネットワークインターフェイス**
  - Bytes Sent/sec
  - Bytes Received/sec
  - Current Bandwidth

- **NTDS**
  - ATQ Estimated Queue Delay
  - ATQ Request Latency
  - DS Directory Reads/Sec
  - DS Directory Searches/Sec
  - DS Directory Writes/Sec
  - LDAP Client Sessions
  - LDAP Searches/sec
  - LDAP Successful Binds/sec

- **プロセッサ**
  - % Processor Time

- **セキュリティシステム全体の統計**
  - Kerberos Authentications
  - NTLM Authentications