【CloudTrail解説編】IAM操作ってどんなログ出るの？ - Qiita

セキュリティ観点で理解しておいた方が良い内容 以下の内容については、CloudTrailでIAM操作を見張ることをお勧めします。 IAMユーザを新規作成する (No.01) IAMユーザのパスワードを変更する (No.02) IAMユーザのアクセスキーを発行する (No.03) IAMユーザにインラインポリシーを付与する (No.06) IAMロールを新規作成する (No.20) IAMロールとIAMユーザの信頼関係を結ぶ (No.23) 共通するフィールド 以下、CloudTrail証跡ログのサンプルになります。形式はJSONになります。 requestParametersとresponseElements以外のフィールドはどのイベントにも存在します。 { "eventVersion": "<ログイベント形式のバージョン>", "userIdentity": { "type": "<イベ