AWS認定資格 無料問題集

解答

正しい解答：Ｂ. Amazon CloudWatch Logs

　URL を直接入力して「解答・解説」画面を表示した場合、何を選択・解答したかを特定できないため、解答の正誤判定ができません。必要に応じて「同じ問題に再挑戦」ボタンをクリックして、この問題に再チャレンジしてみてください。

徹底解説

　Amazon EC2 インスタンス上で稼働する Web アプリケーションの稼働状況の可視化、OSやアプリケーションのログの収集、異常発生時のアラート発報といった要件を満たすために、最も適した機能は、Amazon CloudWatch Logs です。Amazon CloudWatch は、インスタンスのメトリクス（対象サービスのリソース情報）やネットワークの通信状態、アプリケーションを監視することができる統合監視サービスです。エージェントを使用した OSやアプリケーションのログの取得、ダッシュボードでのグラフ表示、CloudWatch Logs 機能を使用したログ管理や可視化・分析が可能です。この Amazon CloudWatch Logs は、Amazon EC2 インスタンスにエージェントをインストールして OSやアプリケーションのログを Amazon CloudWatch 内に取り込み、検索・フィルタリングやアラート設定が可能なログ収集・管理機能です。ログの収集はリアルタイムに実施されて、そのログデータをダッシュボードに表示することができます。取得済みのログに対して対話的にクエリを実行する CloudWatch Logs Insights を使用することによって、ログデータを可視化・分析することも可能です。さらに、アプリケーション・ログに存在するエラーの数をトラッキングして、例えば、発生したエラー率が指定の閾値を超えたときに、システム管理者に Amazon SNS でメール通知するといったことも対応可能です。なお、ダッシュボードの表示やアラーム通知は、本問題でフォーカスしている Amazon CloudWatch Logs 自体の機能ではなく、Amazon CloudWatch 全体で提供されるものであることにご注意ください。

　その他の選択肢は、本問題の要件を満たすために、最も適したサービス・機能ではありません。VPC Flow Logs は、VPC 上のインスタンスのネットワーク・インターフェイスにおいて、IP トラフィックをキャプチャする機能です。VPC Flow Logs データは、Amazon CloudWatch Logs および Amazon S3 に送信することができます。VPC Flow Logs を作成すると、選択した送信先でそのデータを取得して表示できます。EC2インスタンスのネットワークインターフェースにかかるトラフィック・データも取得可能ですが、これは、本問題で求められているような Amazon EC2 インスタンスで稼働するOSやアプリケーションのログではありません。
　AWS Systems Manager は、システム環境を統合的に管理して、運用作業の自動化やリソース構成を可視化する機能・サービス群の総称です。アプリケーション管理、ノード管理、オペレーション管理や変更管理といったカテゴリに分類された効率化・自動化する様々な機能から構成されています。Amazon CloudWatch Logs にログを送ることはできますが、ログの集中収集・検索・可視化・アラート化を行う機能は持ちません。また、AWS CloudTrail は、AWS アカウントを使用した AWS Management Console の画面操作や API コールをモニタリングして、その履歴を記録するサービスです。これによって取得できるログは、ユーザーのアクティビティに関するものであり、Amazon EC2 インスタンスで稼働するOSやアプリケーションのログは対象外です。

ちなみに...
　上述したエージェントについて、CloudWatch Logs Agent と統合 CloudWatch Agent の2種類あります。後者は前者の後継として、2017年12月に登場したもので、ログ収集だけでなくメトリクス収集やトレース収集にも対応する多機能な監視ツールです。詳細は、AWS 社の下記のサイトのページを参照ください。

Amazon CloudWatch で統合メトリクスとログ収集のために、AWS Systems Manager を統合した新しい CloudWatch エージェントを導入：
https://aws.amazon.com/jp/about-aws/whats-new/2017/12/ amazon-cloudwatch-introduces-a-new-cloudwatch-agent-with-aws-systems-manager-integration-for-unified-metrics-and-logs-collection/