AWS Client VPN のモニタリング
モニタリングは、AWS Client VPN および AWS ソリューションの信頼性、可用性、パフォーマンスを維持する上で重要な部分です。クライアント VPN エンドポイントをモニタリングするには、次の機能を使用して、トラフィックパターンの分析やクライアント VPN エンドポイントのトラブルシューティングを行います。
- Amazon CloudWatch
-
AWS リソースと AWS でリアルタイムに実行されるアプリケーションをモニタリングします。メトリクスの収集と追跡、カスタマイズしたダッシュボードの作成、および指定したメトリクスが指定したしきい値に達したときに通知またはアクションを実行するアラームの設定を行うことができます。例えば、CloudWatch で Amazon EC2 インスタンスの CPU 使用率などのメトリクスを追跡し、必要に応じて新しいインスタンスを自動的に起動できます。詳細については、「Amazon CloudWatch ユーザーガイド」を参照してください。
- AWS CloudTrail
-
AWS アカウントにより、またはそのアカウントに代わって、行われた API コールや関連イベントをキャプチャし、指定した Amazon S3 バケットにログファイルを配信します。AWS を呼び出したユーザーとアカウント、呼び出し元の IP アドレス、および呼び出し日時を特定できます。すべてのクライアント VPN アクションは CloudTrail が記録します。これらのアクションは Amazon EC2 API リファレンスで説明されています。
- Amazon CloudWatch Logs
-
AWS Client VPN エンドポイントへの接続の試行をモニタリングできます。接続の試行とクライアント VPN 接続のリセットを表示できます。接続試行では、成功した接続試行と失敗した接続試行の両方を確認できます。接続の詳細をログに記録する CloudWatch Logs ログストリームを指定できます。詳細については、AWS Client VPN エンドポイントの接続ログ記録 および Amazon CloudWatch Logs ユーザーガイドを参照してください。
