翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# AWS CloudTrail でサポートされているイベント名 AWS Audit Manager
<a name="control-data-sources-cloudtrail"></a>



Audit Manager を使用して、監査の証拠として AWS CloudTrail [管理イベント](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-concepts.html#cloudtrail-concepts-management-events)と[グローバルサービスイベント](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-concepts.html#cloudtrail-concepts-global-service-events)をキャプチャできます。カスタムコントロールを作成または編集する際、証拠収集のデータソースマッピングとして 1 つまたは複数の CloudTrail イベント名を指定できます。その後、Audit Manager は、選択したキーワードに基づいて CloudTrail ログをフィルタリングし、結果をユーザーアクティビティの証拠としてインポートします。

**注記**  
Audit Manager は、管理イベントとグローバルサービスイベントのみをキャプチャします。データイベントやインサイトイベントは証拠として利用できません。さまざまな種類の CloudTrail イベントの詳細については、「AWS CloudTrail ユーザーガイド」の「[CloudTrail のコンセプト](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-concepts.html#cloudtrail-concepts-data-events)」を参照してください。

上記の例外として、次の CloudTrail イベントはAudit Manager ではサポートされていません。
+ kms\$1GenerateDataKey
+ kms\$1Decrypt
+ sts\$1AssumeRole
+ kinesisvideo\$1GetDataEndpoint
+ kinesisvideo\$1GetSignalingChannelEndpoint 
+ kinesisvideo\$1DescribeSignalingChannel 
+ kinesisvideo\$1DescribeStream

2023 年 5 月 11 日以降、Audit Manager は証拠収集のキーワードとして読み取り専用の CloudTrail イベントをサポートしなくなりました。合計3,135の読み取り専用キーワードを削除しました。顧客も AWS のサービス も API への読み取り呼び出しを行うため、読み取り専用イベントにはノイズが多くなります。その結果、読み取り専用キーワードによって、信頼性が低く、監査に適さない証拠が大量に収集されます。読み取り専用キーワードには`List`、`Describe`、および `Get` API コール (Amazon S3 の [GetObject](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetObject.html) や [ListBuckets](https://docs.aws.amazon.com/AmazonS3/latest/API/API_ListBuckets.html) など) が含まれます。これらのキーワードのいずれかを証拠収集に使用していた場合、何もする必要はありません。これらのキーワードは Audit Manager コンソールと評価から自動的に削除されるため、これらのキーワードでは証拠は収集されなくなりました。

## その他のリソース
<a name="using-cloudtrail-events-additional-resources"></a>
+ このデータソースタイプの証拠収集の問題に関するヘルプについては、「[評価が からユーザーアクティビティの証拠を収集していない AWS CloudTrail](evidence-collection-issues.md#no-evidence-from-cloudtrail)」を参照してください。
+ このデータソースタイプを使用してカスタムコントロールを作成するには、「[でのカスタムコントロールの作成 AWS Audit Manager](create-controls.md)」を参照してください。
+ カスタムコントロールを使用するカスタムフレームワークを作成するには、「[でのカスタムフレームワークの作成 AWS Audit Manager](custom-frameworks.md)」を参照してください。
+ カスタムコントロールを既存のカスタムフレームワークに追加するには、「[でのカスタムフレームワークの編集 AWS Audit Manager](edit-custom-frameworks.md)」を参照してください。