AWS Directory Service 中的日志记录和监控
对组织进行监控，确保对所做的更改进行记录，这是最佳实践。这有助于确保能够调查任何意外的更改，并回滚不需要的更改。AWS Directory Service 目前支持以下两种 AWS 服务，让您能够监控组织和组织内部的活动。
-
Amazon CloudWatch – 您可以将 CloudWatch Events 与 AWS Managed Microsoft AD 目录类型结合使用。有关更多信息，请参阅 为 AWS Managed Microsoft AD 启用 Amazon CloudWatch Logs 日志转发。此外，您可以使用 CloudWatch 指标来监控域控制器的性能。有关更多信息，请参阅 使用 Amazon CloudWatch 指标来确定何时添加域控制器。
-
AWS CloudTrail
-
您可以将 CloudTrail 与所有 Directory Service 目录类型结合使用。有关更多信息，请参阅 使用 AWS Directory Service 记录 AWS CloudTrail API 调用。
-
您可以在 Directory Service Data API 中将 CloudTrail 与 AWS Managed Microsoft AD 结合使用。有关更多信息，请参阅 使用 AWS CloudTrail 记录 AWS Directory Service Data API 调用。
-
