翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# グループライフサイクルイベント: リソースグループの変更のモニタリング
<a name="monitor-groups"></a>

 AWS Resource Groups を使用してリソースをグループに整理したら、イベントとして公開されている変更についてそれらのグループをモニタリングできます**。グループイベントに関する通知は、何らかのアクションを取るよう求めるシグナルとして受け取ることができます。たとえば、グループのメンバーシップが変更されるたびに通知が送信されるように設定できます。新しいグループメンバーを追加した際のイベントを使用して、変更内容をプログラム的にレビューする Lambda 関数をトリガーして、新しいグループメンバーが組織で設定されたコンプライアンス要件を満たしていることを確認できます。このような Lambda 関数は、これらの要件を満たさない新しいグループメンバーを自動的に修正できます。グループメンバーの削除によって発生したイベントにより、リンクされたリソースの削除など、必要なクリーンアップを実行する Lambda 関数がトリガーされる可能性があります。

リソースグループのグループライフサイクルイベントを有効にすることで、グループの変更に関するイベントを Amazon EventBridge でキャプチャし、EventBridge がサポートするさまざまなターゲットサービスのすべてで利用できるようになります。その後、シナリオに必要なアクションを自動的に実行するようにターゲットサービスを設定できます。これらのターゲットには、Amazon Simple Notification Service (Amazon SNS)、Amazon Simple Queue Service (Amazon SQS)、 などのさまざまな AWS サービスが含まれます AWS Lambda。Lambda のようなサービスでは、イベントによってプログラムによるレスポンスをトリガーし、コードを使用して必要なアクションを実行できます。EventBridge でターゲットにできる AWS サービスのリストについては、[「Amazon EventBridge ユーザーガイド」の「Amazon EventBridge ターゲット](https://docs.aws.amazon.com//eventbridge/latest/userguide/eventbridge-targets.html)」を参照してください。 * EventBridge *

グループライフサイクルイベントを有効にすると、 は次の項目 AWS Resource Groups を作成します。
+ リソースのタグへの変更と、 CloudFormation スタックの一部であるリソースへの変更をモニタリングするアクセス許可を持つ AWS Identity and Access Management (IAM) サービスにリンクされたロール。
+ リソースへのタグまたはスタックの変更の詳細をキャプチャする、Resource Groups マネージド EventBridge ルール。EventBridge は、このルールを使用してResource Groups にこれらの変更を通知します。次に、Resource Groups によってメンバーシップイベントが生成され、カスタムルールが処理される EventBridge に送信されます。

サービスにリンクされたロールは、Resource Groups サービスのみで引き受けることができます。この機能のために Resource Groups が使用するサービスリンクロールの詳細については、「[Resource Groups でサービスにリンクされたロールの使用](security_iam_service-linked-roles.md)」を参照してください。

この機能を有効にすると、 リソースグループに以下の変更を加えると、Resource Groups はイベントを生成します。
+ 新しいリソースグループを作成します。
+ [クエリベースのリソースグループ](gettingstarted-query.md)のメンバーシップを定義するクエリを更新します。
+ [サービスにリンクされたリソースグループ](https://docs.aws.amazon.com//ARG/latest/APIReference/about-slg.html)の構成を更新します。
+ リソースグループの説明を更新します。
+ リソースグループを削除します。
+ リソースグループのメンバーシップを変更するには、グループのリソースを追加または削除します。メンバーシップの変更は、タグが変更された場合や CloudFormation スタックが変更された場合にも発生する可能性があります。

**重要**  
グループイベントを正常に受信して応答するには、Resource Groups と EventBridge の両方を変更する必要があります。変更は任意の順序で実行できますが、両方のサービスに変更を加えるまで、グループイベントは EventBridge のターゲットに公開されません。
リソースグループの変更には、リソースグループ自体に添付されているタグへの変更は含まれません。グループへのタグ変更に基づいてイベントを生成するには、`aws.resource-groups` ソースではなく `aws.tag` ソースを使用する EventBridge ルールを使用する必要があります。詳細については、*「Amazon EventBridge ユーザーガイド*」の[AWS 「リソースの変更イベントのタグ付け](https://docs.aws.amazon.com//eventbridge/latest/userguide/event-types.html#tag-event-types)」を参照してください。

**Topics**
+ [Resource Groups のグループライフサイクルイベントを有効にする](monitor-groups-turn-on.md)
+ [グループライフサイクルイベントをキャプチャして通知を公開するための EventBridge ルールの作成](monitor-groups-create-rule.md)
+ [グループライフサイクルイベントをオフにする](monitor-groups-turn-off.md)
+ [Resource Groups ライフサイクルイベントの構造と構文](monitor-groups-syntax.md)