大規模なKinesis Data Streamのシャードレベルのメトリクス（IncomingBytes, IncomingRecordsなど）を監視したい。デフォルトでは表示されない。どうすればよいか。

AWS Configルール `approved-amis-by-tag` を使用して、承認されていないAMIから起動されたEC2インスタンスを検出した。これを自動的に終了（Terminate）させるための修復アクションを設定したい。Systems Manager Automationランブックとして何を選択すべきか。