本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
AWS Certificate Manager 已與 整合 AWS CloudTrail,此服務提供使用者、角色或 ACM 中 AWS 服務所採取動作的記錄。根據預設, AWS 帳戶會啟用 CloudTrail。CloudTrail 會將 ACM 的所有 API 呼叫擷取為事件,包括來自 ACM 主控台的呼叫以及對 ACM API 作業發出的程式碼呼叫。如果設定了追蹤,就可以將 CloudTrail 事件持續遞送到 Amazon S3 儲存貯體,包括 ACM 的事件。即使您未設定追蹤,依然可以透過 CloudTrail 主控台中的事件歷史記錄檢視最新事件。
您可以利用 CloudTrail 所收集的資訊來判斷向 ACM 發出的請求,以及發出請求的 IP 地址、人員、時間和其他詳細資訊。如需詳細資訊,請參閱《使用 CloudTrail 事件歷史記錄檢視事件》https://docs.aws.amazon.com/awscloudtrail/latest/userguide/view-cloudtrail-events.html。當 ACM 中發生支援的事件活動時,該活動會記錄於 CloudTrail 事件,以及事件歷史記錄中的其他服務 AWS 事件。您可以檢視、搜尋和下載 AWS 帳戶的最新事件。
此外,您可以設定其他 AWS 服務,以進一步分析 CloudTrail 日誌中收集的事件資料並對其採取行動。
如需 CloudTrail 的詳細資訊,請參閱下列文件: