AWS CloudTrailとは？ - Qiita

エンタメ系企業の社内もろもろを担当しているakibinです。 最近はレノン・ステラって人のSummer Feelingsにハマってます。夏だよね〜 やったこと CloudTrailとは？の備忘録です。 CloudTrailとは CloudTrailはAWSの管理コンソールやCLI、SDKなどでどのような操作が行われたか記録するサービスです。 いつ、誰が、何をしたかを記録、確認ができます。 ログの種類 取得されるログは大別すると以下3つです。 管理イベント EC2インスタンスの作成・操作や、S3バケットの作成、IAMの操作などAWSリソース操作全般 デフォルトで有効で、90日間まで無料で記録される。 データイベント S3バケットのデータ操作、Lambda関数の実行などデータ関連のイベント。 データイベント記録は有料。イベントが発生した分だけ料金が発生。 インサイトイベント 管理イベントを分析