CloudTrailとは
AWSアカウント内の操作（API呼び出し）の履歴を記録する、監査・証跡のためのサービス。
解説
CloudTrail は、「いつ・誰が・どのサービスに・どんな操作をしたか」を記録するサービスです。マネジメントコンソールやAPI経由のほぼすべての操作が対象で、ログはS3に保存できます。不正アクセスの調査、設定変更の追跡、コンプライアンス対応などに使います。リソースの状態や性能を監視する CloudWatch とは目的が異なり、CloudTrail は操作の証跡を残すためのものです。
試験での出方
CloudTrail（操作の証跡・監査）とCloudWatch（性能・ログの監視）の区別、Config（構成変更の追跡）との違いが問われます。
あわせて読みたい用語
この用語が解説に出てくる問題
- AI ソリューションのセキュリティ・コンプライアンス・ガバナンス 問5セキュリティ監査の担当者が、生成 AI アプリケーションを運用する AWS アカウントで、いつ・どの IAM プリンシ…
- AI ソリューションのセキュリティ・コンプライアンス・ガバナンス 問8学習データやモデルの成果物（アーティファクト）を S3 に保存する際、保管時（at rest）に暗号化し、暗号化キーの…
- AI ソリューションのセキュリティ・コンプライアンス・ガバナンス 問10コンプライアンス担当者が、AWS が取得している第三者監査レポート（SOC・ISO・PCI DSS など）を入手して、…
- 請求・料金・サポート 問6まだ構築していないワークロードについて、想定する構成をもとに AWS の月額コストを事前に見積もりたいと考えています。…
- セキュリティとコンプライアンス 問6セキュリティ調査のため、アカウント内で「いつ・誰が・どの AWS API を呼び出したか」を記録として残し、後から追跡…