はじめに

以前 Amazon Marketplaceに公開されているAMIイメージを利用して、AWS上に IBM Security Verify Accessの検証環境を構築しました。

今回は構築したIBM Security Verify Accessのリソース監視について調査しました。

AWS Cloudwatchのメトリクスについて

AWS Cloudwatchのメトリクスとして、標準メトリクスとカスタムメトリクスがあります。

(参考・引用元)
標準/カスタムの差異がわからない状態で拝見して大変参考になりました。
CloudWatchの標準メトリクスでEC2インスタンスのメモリ使用率はなぜ取得できないのか　
 20190326 AWS Black Belt Online Seminar Amazon CloudWatch

ISVAでCPU使用率、メモリ使用率、ディスク使用率を監視するためには、標準メトリクス、カスタムメトリクスの両方が必要です。

分類	監視対象	Cloudwatch Agent要否	参考
標準メトリクス	CPU使用率	不要	インスタンスメトリクス
カスタムメトリクス	メモリの使用率　ディスクの空き容量	必要	CloudWatch エージェントにより収集されるメトリクス

ISVAはアプライアンス製品のためCloudWatch Agentをインストールすることができません。
代わりに、Extensionという形式でAmazonCloudWatch Agentをサポートしていました。
Amazon CloudWatch サポートの構成

IBM Security Verify Access Extension for Amazon CloudWatch Agentは、 IBM Security App Exchange からダウンロードできます。
IBM Security Verify Access Extension for Amazon CloudWatch Agent

次回は、Extensionのインストールについて紹介したいと思います。