翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
AWS Private CA CloudWatch メトリクス
Amazon CloudWatch は、 AWS リソースのモニタリングサービスです。CloudWatch を使用して、メトリクスの収集と追跡、アラームの設定、 AWS リソースの変更への自動対応を行うことができます。CloudWatch メトリクスは少なくとも 1 回発行されます。
AWS Private CA は、次の CloudWatch メトリクスをサポートしています。
| メトリクス | 説明 |
|---|---|
CRLGenerated |
証明書失効リスト (CRL) が生成されました。このメトリクスは、プライベート CA にのみ適用されます。 |
MisconfiguredCRLBucket |
CRL に指定された S3 バケットが正しく設定されていません。バケットポリシーを確認します。このメトリクスは、プライベート CA にのみ適用されます。 |
Time |
発行リクエストから発行の完了 (または失敗) までの時間 (ミリ秒単位)。このメトリクスは IssueCertificate オペレーションにのみ適用されます。 |
Success |
証明書が正常に発行されました。このメトリクスは IssueCertificate オペレーションにのみ適用されます。 |
Failure |
オペレーションに失敗しました。このメトリクスは IssueCertificate オペレーションにのみ適用されます。 |
CertificateAuthority |
現在のリージョンのアカウント内のプライベート認証機関の総数。このメトリクスには、すべての状態 (ACTIVE、DISABLED、CREATING など) CAs が含まれ、CA インベントリをモニタリングし、アカウントクォータに対する使用状況を追跡するために使用できます。 |
CertificatesPerCA |
特定のプライベート認証機関が作成以降に発行した証明書の合計数。このメトリクスは、証明書の発行が成功するたびに増加し、証明書の有効期限が切れたり取り消されたりしても減少しません。このメトリクスは個々のプライベート CAs に適用され、証明書の発行量と容量計画を追跡するために使用できます。このメトリクスは所有者アカウントでのみ発行され、CA が共有されているアカウントでは使用できません。 |
注記
2026 年 3 月 26 日より前に作成されたプライベート CAs の場合、 CertificateAuthorityおよび CertificatesPerCAメトリクスが CloudWatch で利用可能になるまでに 2026 年 4 月 30 日までかかる場合があります。
CloudWatch メトリクスの詳細については、次のトピックを参照してください。