# テレメトリ設定のセットアップ
<a name="telemetry-config-turn-on"></a>

CloudWatch コンソールを使用して、AWS アカウント または組織のテレメトリをセットアップします。組織の場合、 管理アカウントまたは CloudWatch の委任された管理者アカウントとして、CloudWatch は組織内のすべてのメンバーアカウントで、AWS リソースを検出し、テレメトリ設定を可視化します。

テレメトリ設定は、オフにするまでアクティブのままです。詳細については、「[テレメトリ設定の無効化](telemetry-config-turn-off.md)」を参照してください。

**Topics**
+ [前提条件とアクセス許可](#telemetry-config-prerequisites)
+ [アカウントのテレメトリ設定を有効化する](#telemetry-config-turn-on-account)
+ [組織のテレメトリ設定を有効化する](telemetry-config-organization.md)
+ [組織の委任管理者アカウントを登録する](#telemetry-config-register-administrator)

## 前提条件とアクセス許可
<a name="telemetry-config-prerequisites"></a>

組織のテレメトリを設定にする前に、AWS Organizations と CloudWatch の間の信頼されたアクセスを有効にする必要があります。信頼されたアクセスを有効にすると、CloudWatch は **[AWSServiceRoleForObservabilityAdmin]** という名前のサービスにリンクされたロールを作成し、組織のリソースおよびテレメトリ設定の検出をサポートします。ロールは、組織のすべてのメンバーアカウントで作成されます。

サービスにリンクされたロールの詳細については、「[CloudWatch テレメトリ設定のサービスにリンクされたロール許可](using-service-linked-roles.md#service-linked-role-telemetry-config)」を参照してください。AWS Organizations の詳細については、「AWS Organizations ユーザーガイド」の「[Amazon CloudWatch と AWS Organizations](https://docs.aws.amazon.com/organizations/latest/userguide/services-that-can-integrate-cloudwatch.html)」を参照してください。

## アカウントのテレメトリ設定を有効化する
<a name="telemetry-config-turn-on-account"></a>

AWS アカウントのテレメトリを設定して、そのアカウントの AWS リソースのテレメトリをモニタリングします。AWS Organizations に組織がある場合は、代わりに組織のテレメトリを設定します。詳細については、「[組織のテレメトリの設定](telemetry-config-organization.md#telemetry-config-turn-on-organization)」を参照してください。

**AWS アカウントのテレメトリを設定する手順**

1. CloudWatch コンソールの [https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/) を開いてください。

1. ナビゲーションペインで、**[取り込み]** を選択します。

1. **[データソース]** タブを選択し、**[リソース検出を有効にする]** を選択します。CloudWatch はアカウント内の AWS リソースの検出を開始します。CloudWatch がリソースを検出すると、**[概要]** ページの情報が更新されます。
**注記**  
**[概要]** ページにリソースが表示されるまでの時間は、アカウントのリソースの数によって異なります。

### リージョン間での有効化
<a name="telemetry-config-account-multi-region"></a>

テレメトリ設定は、単一のリージョンから複数の AWS リージョンに拡張できます。マルチリージョンのサポートを有効にすると、現在のリージョンが*ホームリージョン*になります。テレメトリ設定は、選択したリージョンにレプリケートされます。

**アカウントのリージョン間でテレメトリ設定を有効化するには (初期設定)**

1. CloudWatch コンソールの [https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/) を開いてください。

1. ナビゲーションペインで、**[設定]** を選択し、**[アカウント]** タブを選択します。

1. **[グローバル]** タブの **[CloudWatch テレメトリ設定]** セクションで、ステータスが **[オフ]** と表示されます。マルチリージョンを有効にすると、**[ターゲットリージョン]** セレクタがステータスの下にインラインで表示されます。

1. **[すべてのリージョン]** トグルを使用してすべてのリージョンを含めるか、複数選択ドロップダウンを使用して個々のリージョンを選択します。現在のリージョンは常に自動的に含まれ、セレクタには表示されません。

1. **[オンにする]** を選択します。

1. テレメトリ設定をオンにすると、リージョンごとの評価ステータスを示す **[リージョンステータス]** テーブルが表示されます。

**リージョンを再設定するには (テレメトリは既に実行中)**

1. CloudWatch コンソールの [https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/) を開いてください。

1. ナビゲーションペインで、**[設定]** を選択し、**[アカウント]** タブを選択します。

1. **[CloudWatch テレメトリ設定]** セクションで、**[リージョンの設定]** を選択します。**[ターゲットリージョン]** セレクタはインラインで表示され、現在設定されているリージョンがあらかじめ入力されています。

1. 必要に応じてリージョンの選択を変更し、**[保存]** を選択します。

**[すべてのリージョン]** を選択すると、オプトイン時に新しいリージョンが自動的に含まれます。システムは、設定のドリフトを修正するために、リージョン間の設定を定期的に整合させます。

## 組織の委任管理者アカウントを登録する
<a name="telemetry-config-register-administrator"></a>

委任管理者アカウントは、サービス管理アクセス許可の管理者アクセスを共有するメンバーアカウントです。委任管理者として登録するアカウントは、組織内に存在する必要があります。組織の委任管理者アカウントは CloudWatch の外部でも使用できるため、この手順に従う前に、必ずこのアカウントタイプについて十分に理解してください。詳細については、「AWS Organizations ユーザーガイド」の「[Amazon CloudWatch と AWS Organizations](https://docs.aws.amazon.com/organizations/latest/userguide/services-that-can-integrate-cloudwatch.html)」を参照してください。

委任管理者アカウントを削除または変更するには、まずアカウントの登録を解除します。詳細については、「[委任管理者アカウントを登録解除する](#telemetry-config-deregister-administrator)」を参照してください。

**委任管理者アカウントを登録するには**

1. CloudWatch コンソールの [https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/) を開いてください。

1. ナビゲーションペインで **[設定]** を選択します。

1. **[組織]** タブを選択します。

1. **[組織設定管理]** ペインで **[委任管理者を登録]** を選択します。

1. **[委任管理者を登録]** ダイアログで、**[委任管理者アカウント ID]** として組織メンバーアカウントの 12 桁のアカウント ID を入力します。

1. [**Register delegated administrator (委任管理者の登録)**] を選択します。**[CloudWatch 設定]** ページの上部に、アカウントが正常に登録されたことを示すメッセージが表示されます。委任管理者アカウントに関する情報を表示するには、**[委任管理者]** の下の番号を選択します。

### 委任管理者アカウントを登録解除する
<a name="telemetry-config-deregister-administrator"></a>

AWS Organizations の信頼されたアクセスを無効にする前に、委任管理者アカウントを登録解除してください。委任管理者アカウントがテレメトリ設定用の適切な AWS リソースにアクセスできなくなったり、別のメンバーアカウントを委任管理者として選択できなくなったりした場合は、そのアカウントの登録を解除することもできます。このアカウントは、AWS Organizations のアカウント管理タスクを実行できません。詳細については、「AWS Organizations ユーザーガイド」の「[Amazon CloudWatch と AWS Organizations](https://docs.aws.amazon.com/organizations/latest/userguide/services-that-can-integrate-cloudwatch.html)」を参照してください。

**委任管理者のアカウントを登録解除する手順**

1. CloudWatch コンソールの [https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/) を開いてください。

1. ナビゲーションペインで **[設定]** を選択します。

1. **[組織]** タブで、**[登録解除]** を選択します。

1. **[委任管理者の登録解除]** ページで、**[登録解除]** を選択します。

アカウントを委任管理者として登録するには、「[組織の委任管理者アカウントを登録する](#telemetry-config-register-administrator)」を参照してください。

### AWS Organizations の信頼されたアクセスを無効にする
<a name="telemetry-config-turn-off-trusted-access"></a>

信頼されたアクセスは、AWS Organizations の管理アカウントの機能を他の AWS サービスに拡張します。信頼されたアクセスを無効にすると、CloudWatch だけでなく、組織とすべての AWS サービス間の信頼されたアクセスが停止します。

組織で信頼されたアクセスを有効にする必要がなくなった場合は、無効にすることができます。詳細については、「AWS Organizations ユーザーガイド」の「[Amazon CloudWatch と AWS Organizations](https://docs.aws.amazon.com/organizations/latest/userguide/services-that-can-integrate-cloudwatch.html)」を参照してください。

**注記**  
組織の信頼されたアクセスを無効にする前に、委任管理者アカウントの登録を解除します。詳細については、「[委任管理者アカウントを登録解除する](#telemetry-config-deregister-administrator)」を参照してください。

**AWS Organizations の信頼されたアクセスを無効にする手順**

1. CloudWatch コンソールの [https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/) を開いてください。

1. ナビゲーションペインで **[設定]** を選択します。

1. **[組織]** タブを選択します。

1. **[組織管理設定]** セクションで、**[無効にする]** を選択します。