프로젝트 모니터링

1. 에 로그인 AWS Management Console 하고 https://console.aws.amazon.com/cloudtrail/ CloudTrail 콘솔을 엽니다.

2. 탐색 창에서 Event history(이벤트 기록)를 선택합니다. 가장 최근 이벤트가 먼저 표시되는 필터링된 이벤트 목록일 보입니다. 이벤트를 선택합니다.

3. 이벤트 레코드에 다음 콘텐츠가 표시됩니다.

   "onBehalfOf": {
               "userId": "00000-e00f-000-000-0000000",
               "identityStoreArn": "arn:aws:identitystore::111122223333:identitystore/000000-0000-0000-0000-60000007"
   }

   이는 CloudTrail 이벤트를 생성한 팀원을 정의하는 자격 증명입니다.

터미널 AWS CLI 에서를 사용하려면

1. 다음 명령을 실행하여에 로그인합니다 AWS CLI. 를 사용하여 리전을 찾을 수 있습니다AWS 리전 프로젝트에 대한.

   aws login --region project-region

2. 다음 명령을 실행하여 자격 증명 스토어의 ID를 가져옵니다. CloudTrail 이벤트에는 ID 스토어 ARN이 표시되지만 ID 스토어 ID는 표시되지 않습니다. ID 스토어의 ID를 AWS 리전 us-east-1 찾을 때는 항상를 사용합니다.

   aws sso-admin list-instances --region us-east-1

   출력은 다음과 같습니다.

   {
       "Instances": [
           {
               "InstanceArn": "arn:aws:sso:::instance/ssoins-0000000000",
               "IdentityStoreId": "d-000000",
               "OwnerAccountId": "111122223333",
               "CreatedDate": "2025-10-26T23:10:58.529000+00:00",
               "Status": "ACTIVE",
               "PrimaryRegion": "us-east-1",
               "Regions": [
                   {
                       "RegionName": "us-east-1",
                       "Status": "ACTIVE",
                       "AddedDate": "2025-10-26T23:10:58.529000+00:00",
                       "IsPrimaryRegion": true
                   }
               ]
           }
       ]
   }

   자격 증명 스토어 ID를 복사하려고 합니다. 이 경우 자격 증명 스토어 ID는 입니다d-000000.

3. 다음 명령을 실행하여 onBehalfOf 파라미터에 해당하는 팀원을 설명합니다.

   aws identitystore describe-user --user-id 00000-e00f-000-000-0000000 --region us-east-1 --identity-store-id d-000000

   출력은 다음과 같습니다.

   {
       "IdentityStoreId": "d-000000",
       "UserId": "00000-e00f-000-000-0000000",
       "UserName": "carlos_salazar",
       "Name": {
           "FamilyName": "Salazar",
           "GivenName": "Carlos"
       },
       "DisplayName": "Carlos",
       "Emails": [
           {
               "Value": "carlos_salazar@example.com",
               "Type": "work",
               "Primary": true
           }
       ],
       "UserStatus": "ENABLED",
       "CreatedAt": "2025-10-26T23:15:27.213000+00:00",
       "CreatedBy": "00000000000",
       "UpdatedAt": "2025-10-26T23:18:55.432000+00:00",
       "UpdatedBy": "0000000000"
   }

   팀원의 표시 이름과 이메일이이 출력에 제공됩니다.