使用 AWS CloudTrail 记录 IAM Identity Center API 调用

AWS IAM Identity Center 与 AWS CloudTrail 集成，该服务提供 IAM Identity Center 中的用户、角色或 AWS 服务采取的操作记录。CloudTrail 将 IAM Identity Center 的 API 调用捕获为事件。捕获的调用包括来自 IAM Identity Center 控制台的调用和对 IAM Identity Center API 操作的代码调用。如果您创建跟踪，则可以将 CloudTrail 事件持续传送到 Amazon S3 存储桶，包括 IAM Identity Center 的事件。如果您不配置跟踪，则仍可在 CloudTrail 控制台中的 事件历史记录 中查看最新事件。使用 CloudTrail 收集的信息，您可以确定向 IAM Identity Center 发出的请求、发出请求的 IP 地址、发出请求的人、发出时间以及其他详细信息。

要了解有关 CloudTrail 的更多信息，请参阅 AWS CloudTrail 用户指南。