ポイント

Amazon SNS の「届かなかった通知」は、保全と検知を別のサービスで受け持ちます。
・保全は Amazon SQS のデッドレターキューで行います。サブスクリプションに設定すると、再試行を使い切った通知がキューに残り、後から取り出せます。
・検知は Amazon CloudWatch のアラームで行います。Amazon SNS は配信に失敗したメッセージの数を NumberOfNotificationsFailed メトリクスとして CloudWatch に送ります。
・AWS Config はリソースの設定を記録し、ルールで評価するサービスで、メッセージの配信は扱いません。
・AWS CloudTrail は API の呼び出しを記録するサービスで、SNS では Publish をデータイベントとして記録できますが、配信の成否は残りません。
・AWS Health は AWS のサービス・アカウント・リソースの状態の変化を知らせるサービスで、社内のシステムの障害は扱いません。