S3 Express One Zone の AWS CloudTrail によるログ記録

Amazon S3 は、AWS CloudTrail と統合されています。CloudTrail は、ユーザー、ロール、または AWS サービスによって実行されたアクションのレコードを提供するサービスで、Amazon S3 へのすべての API コールをイベントとしてキャプチャします。CloudTrail で収集された情報を使用して、Amazon S3 に対するリクエスト、リクエスト元の IP アドレス、リクエストの作成日時、その他の詳細を確認できます。サポートされているイベントアクティビティが Amazon S3 で発生すると、そのアクティビティは CloudTrail イベントに記録されます。AWS CloudTrail 証跡を使用して、S3 Express One Zone の管理イベントとデータイベントを記録できます。詳細については、「AWS CloudTrail ユーザーガイド」の「Amazon S3 CloudTrail イベント」および「AWS CloudTrail とは」を参照してください。

S3 Express One Zone の CloudTrail 管理イベント

デフォルトでは、CloudTrail はディレクトリバケットのバケットレベルのアクションを管理イベントとして記録します。S3 Express One Zone の CloudTrail 管理イベントの eventsource は、s3express.amazonaws.com です。AWS アカウントのセットアップ時には、CloudTrail 管理イベントはデフォルトで有効になっています。次のリージョンエンドポイント API オペレーション (バケットレベル、またはコントロールプレーンの API オペレーション) が CloudTrail に記録されます。

CloudTrail 管理イベントの詳細については、「AWSCloudTrail ユーザーガイド」の「管理イベントのログ記録」を参照してください。

S3 Express One Zone の CloudTrail データイベント

データイベントでは、リソース上またはリソース内で実行されるリソースオペレーション (Amazon S3 オブジェクトの読み取りまたは書き込みなど) についての情報が得られます。これらのイベントは、データプレーンオペレーションとも呼ばれます。データイベントは、多くの場合、高ボリュームのアクティビティです。デフォルトでは、CloudTrail 証跡はデータイベントを記録しませんが、汎用バケットとディレクトリバケットに保存されているオブジェクトのデータイベントをログに記録するよう証跡を設定できます。詳細については、「コンソールを使用してバケット内のオブジェクトのログ記録を有効にする」を参照してください。

CloudTrail で証跡のデータイベントをログに記録する場合、アドバンストイベントセレクタまたはベーシックイベントセレクタのどちらを使用するかを選択できます。ディレクトリバケットに保存されているオブジェクトのデータイベントをログに記録するには、高度なイベントセレクタを使用する必要があります。高度なリソースセレクタを設定するときに、S3 Express One Zone のリソースタイプ、AWS::S3Express::Object を選択または指定します。

次のゾーンエンドポイント API オペレーション (オブジェクトレベル、またはデータプレーンの API オペレーション) が CloudTrail に記録されます。

CloudTrail データイベントの詳細については、「AWS CloudTrail ユーザーガイド」の「データイベントのログ記録」を参照してください。

S3 Express One Zone の CloudTrail イベントの詳細については、次のトピックを参照してください。