Amazon Managed Service for Prometheus によって収集されるデータ
Amazon Managed Service for Prometheus は、アカウントで実行されている Prometheus サーバーから Amazon Managed Service for Prometheus に送信するように構成された運用メトリクスを収集して保存します。このデータには以下が含まれています。
-
メトリクス値
-
データの識別と分類に役立つメトリクスラベル (任意のキーと値のペア)
-
データサンプルのタイムスタンプ
一意のテナント ID により、さまざまな顧客からのデータが分離されます。これらの ID は、どの顧客データにアクセスできるかを制限します。顧客がテナント ID を変更することはできません。
Amazon Managed Service for Prometheus は、保存するデータを AWS Key Management Service (AWS KMS) キーで暗号化します。これらのキーは Amazon Managed Service for Prometheus によって管理されます。
注記
Amazon Managed Service for Prometheus は、データを暗号化するためのカスタマーマネージドキーの作成をサポートしています。Amazon Managed Service for Prometheus がデフォルトで使用するキーと、独自のカスタマーマネージドキーの使用方法の詳細については、「保管中の暗号化」を参照してください。
転送中のデータは HTTPS で自動的に暗号化されます。Amazon Managed Service for Prometheus は、内部で HTTPS を使用して AWS リージョン内のアベイラビリティーゾーン間の接続を保護します。
