リソースメトリクス監視とAPI監査ログの使い分け

ア（誤り）：Configは構成の記録・評価である。CPU等の運用メトリクスの収集はCloudWatch等を利用する。 イ（誤り）：Configの構成履歴と、誰がどのAPIを操作したかというCloudTrailの操作履歴を区別する。 ウ（誤り）：役割が逆である。CloudWatchでメトリクス等を監視し、CloudTrailでAPI操作の記録を調べる。 エ：Amazon CloudWatchは「リソースのパフォーマンス、メトリクス、ログの監視・アラーム」を担当し、AWS CloudTrailは「アカウント内のユーザーやサービスによるAPIアクティビティ・ガバナンス監査」を担当する。

リソースの監視と運用の観点において、「システムのCPU使用率やエラー率などのパフォーマンスメトリクスを監視しアラームを発報するサービス」と、「誰が・いつ・どのAWS APIを呼び出したかの監査証跡を記録するサービス」の組み合わせとして、正しいものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
CPUなどのメトリクスの監視はAWS Config、API操作の記録はCloudTrail
イ
CloudWatchでCPU監視、AWS ConfigでAPI操作記録
ウ
CloudTrailでCPU監視、CloudWatchでAPI操作記録
エ
メトリクスとアラームはCloudWatch、API操作の記録はCloudTrail