CloudTrail によってキャプチャされる API 以外のイベント - AWS CloudTrail

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

CloudTrail によってキャプチャされる API 以外のイベント

CloudTrail は、AWS API コールのログ記録に加えて、AWS アカウントのセキュリティまたはコンプライアンスに影響する可能性がある、または運用上の問題のトラブルシューティングに役立つ可能性がある他の関連イベントをキャプチャします。

  • AWS のサービスイベント – CloudTrail で、API 以外のサービスイベントをログに記録できるようになりました。これらのイベントは、AWS サービスによって作成されますが、パブリック AWS API へのリクエストによって直接トリガーされることはありません。これらのイベントの場合、eventType フィールドは AwsServiceEvent です。

  • AWS Management Consoleサインインイベント – CloudTrail は、AWS Management Console、AWS ディスカッションフォーラム、および AWS サポートセンターへのサインイン試行をログに記録します。すべての IAM ユーザーとルートユーザーのサインインイベントだけでなく、すべてのフェデレーションユーザーのサインインイベントでも、CloudTrail に記録が生成されます。サインインイベントの場合、eventType フィールドは AwsConsoleSignIn です。