EC2でファイル監査を設定する（CloudWatch Logs設定編）大柳です。 前回に引き続き、ファイル監査の設定を行います。 前回記事：EC2でファイル監査を設定する（auditd設定編） 後半の今回はCloudWatch Logsを設定し、特定のログが出たらメールに通知するよう設定を行います。 CloudWatch Logsの導入 CloudWatch Logsの導入手順を説明します。 IAMロールの設定 CloudWatch Logsを利用する前提条件として、インスタンスにCloudWatch Logsを使用できる権限を割り当てる必要があります。 既存のEC2インスタンスでCloudWatch Logsを使えるようにするには、①インスタンスのイメージからIAMロールを割り当てたインスタンスを新しく作るか、②IAMロールをアタッチする必要があります。 手順は以下を参照ください。 クイックスタート: 既存の Amazon EC2 インスタンスに Clou
