解説

AWSはDirect Connect接続の仮想インターフェースに関するメトリクス（VirtualInterfaceBpsIngress / VirtualInterfaceBpsEgress など）をAmazon CloudWatchへ自動的にパブリッシュします。これらのメトリクスに対してCloudWatchアラームを設定し、閾値超過時にAmazon SNSへ通知することで、追加エージェントやカスタム実装なしに要件をすべて満たせます。CloudWatchのデフォルト保持期間（15か月）により過去トレンドの確認も可能です。 選択肢BのVPC Flow LogsはVPC内のネットワークインターフェースに対するIPフローを記録しますが、Direct Connect接続の物理的な帯域幅使用率をリアルタイムメトリクスとして提供する機能はなく、Logs Insightsによる算出は複雑で遅延が生じます。 選択肢CのオンプレミスサーバーのNICバイト数はDirect Connectリンク全体の帯域幅とは異なる場合があり、AWSが提供する公式メトリクスと比較して精度・信頼性が低くなります。 選択肢DのCloudTrailはコントロールプレーンのAPIコール（プロビジョニング操作）を記録するものであり、データプレーンの帯域幅使用量のリアルタイム閾値監視には使用できません。