本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
Amazon Directory Service 中的日志记录和监控
最佳做法是监控您的组织以确保记录变更。这有助于确保能够调查任何意外的更改，并回滚不需要的更改。Amazon Directory Service 目前支持以下两种 Amazon 服务，让您能够监控组织和组织内部的活动。
亚马逊 CloudWatch -你可以使用具有Amazon托管 Microsoft AD 目录类型 CloudWatch 的事件。有关更多信息，请参阅 启用日志转发。此外，您可以使用 CloudWatch指标来监控域控制器的性能。有关更多信息，请参阅 使用 Amazon CloudWatch 指标来确定何时添加域控制器。
Amazon CloudTrail-您可以 CloudTrail 与所有Amazon Directory Service目录类型一起使用。有关更多信息，请参阅使用 CloudTrail 记录 Amazon Directory Service API 调用。