第1章 · 監視・ロギング・修復·v2.0.0·更新 2026/6/5·読了目安 約8分
変更要約: SOA-C02 第1章を Associate 級に深掘り（比較表・シナリオ・FAQ・ひっかけ＋深掘り段落、図を日本語化）
1.4監視・ログ・修復の in-scope サービス網羅
この節の要点
SOA-C03 の出題対象のうち、監視・ログ・分析・可観測性に関わるサービスを総覧します。
1.4.1監視・ログ・修復の in-scope サービス網羅
監視・ログ・修復のドメインでは、CloudWatch に加えて次の in-scope サービスを押さえます。API 操作の監査証跡は AWS CloudTrail、リソース構成の変更履歴と準拠評価は AWS Config。ログやデータの分析では、S3 へのサーバーレス SQL の Amazon Athena、ログ/データを S3・OpenSearch 等へノーコード配信する Amazon Data Firehose、ネットワーク通信の記録は VPC Flow Logs。可観測性のダッシュボード/メトリクスは、フルマネージドな Amazon Managed Grafana と Amazon Managed Service for Prometheus を使います。
1.4.2この節のまとめ
- 監査/構成：CloudTrail（API記録）／Config（構成・準拠）／VPC Flow Logs（通信記録）
- 分析/可観測性：Athena（S3にSQL）／Data Firehose（配信）／Managed Grafana・Managed Service for Prometheus
進捗の記録にはログインが必要です。
理解度チェック
（軽い確認用）Q1. メトリクスやログを可視化する、フルマネージドな Grafana のサービスはどれですか？
Q2. リソース構成の変更履歴を記録し、準拠状態を継続的に評価するサービスはどれですか？