AWS CloudTrail
ユーザーガイド (Version 1.0)

CloudTrail サポートされるサービスと統合

CloudTrail は、多くの AWS のサービスでイベントのログ記録をサポートしています。サポートされている各サービスの詳細については、そのサービスのガイドを参照してください。それらのサービス固有のトピックへのリンクを次に示します。また、一部の AWS のサービスを使用して、CloudTrail ログで収集されたデータを分析し、それに基づく対応を行うことができます。それらのサービス統合の概要は、こちらで参照できます。

注記

各サービスでサポートされているリージョンのリストについては、アマゾン ウェブ サービス全般のリファレンス の「AWS のリージョンとエンドポイント」を参照してください。

AWS のサービスの CloudTrail ログとの統合

その他の AWS のサービスを設定して、CloudTrail ログで収集されたデータに基づき、詳細な分析やアクティビティを行うことができます。詳細については、以下のトピックを参照してください。

AWS サービス トピック 説明
Amazon Athena AWS CloudTrail ログのクエリ

CloudTrail ログで Athena を使用すると、AWS サービスのアクティビティ分析が大幅に強化されます。たとえば、クエリを使用して傾向を識別したり、アクティビティを属性 (ソース IP アドレスやユーザーなど) でさらに分離したりできます。

CloudTrail コンソールから直接クエリログのテーブルを自動的に作成して、このテーブルを使用して Athena でクエリを実行できます。詳細については、Amazon Athena ユーザーガイドの「CloudTrail コンソールで CloudTrail ログのテーブルを作成する」を参照してください。

注記

Amazon Athena でクエリを実行する際には、追加コストが発生します。詳細については、「Amazon Athena 料金表」を参照してください。

Amazon CloudWatch Logs Amazon CloudWatch Logs を使用して CloudTrail のログファイルをモニタリングする

CloudTrail で CloudWatch Logs を使用するように設定して、証跡ログをモニタリングし、特定のアクティビティの発生時に通知を受けることができます。たとえば、CloudWatch アラームをトリガーする CloudWatch Logs メトリックスフィルタを定義し、これらのアラームがトリガーされたときに通知を送信できます。

注記

Amazon CloudWatch と Amazon CloudWatch Logs の標準料金表が適用されます。詳細については、Amazon CloudWatch 料金表をご覧ください。

CloudTrail と AWS Organizations の統合

AWS Organizations の組織内のすべての AWS アカウントのすべてのイベントデータを収集する組織のマスターアカウントに、証跡を作成できます。これは組織の証跡と呼ばれます。組織の証跡を作成すると、組織のための統一されたイベントログ記録戦略を定義するのに役立ちます。組織の証跡は、組織内の各 AWS アカウントに自動的に適用されます。メンバーアカウントのユーザーはこれらの証跡を見ることはできますが、変更することはできず、デフォルトでは組織証跡用に作成されたログファイルを見ることもできません。詳細については、「組織の証跡の作成」を参照してください。

CloudTrail に関する AWS のサービストピック

個別の AWS サービスのイベントがどのように CloudTrail ログに記録されるかについて、ログファイルにおけるサービスのイベント例を含めてより詳細に学ぶことができます。CloudTrail を統合する特定の AWS のサービスに関する詳細は、個々のサービス用ガイドで統合に関するトピックを参照してください。

AWS サービス CloudTrail トピック サポート開始
Alexa for Business AWS CloudTrail を使用した Alexa for Business 管理の呼び出しの記録 2017 年 11 月 29 日
Amazon API Gateway API 管理の呼び出しを AWS CloudTrail を使用して Amazon API Gateway に記録する 2015 年 7 月 9 日
Application Auto Scaling AWS CloudTrail を使用した Application Auto Scaling API コールのログ記録 2016 年 10 月 31 日
AWS Application Discovery Service アプリケーション検出サービス API リファレンス 2016 年 5 月 12 日
Amazon AppStream 2.0 AWS CloudTrail を使用した Amazon AppStream 2.0 API コールのログ記録 2019 年 4 月 25 日
AWS AppSync AWS CloudTrail を使用した AWS AppSync API コールのログ記録 2018 年 2 月 13 日
Amazon Athena AWS CloudTrail を使用した Amazon Athena API コールのログ記録 2017 年 5 月 19 日
AWS Auto Scaling CloudTrail を使用した AWS Auto Scaling API コールのログ記録 2018 年 8 月 15 日
AWS Backup AWS CloudTrail を使用した AWS Backup API コールのログ記録 2019 年 2 月 4 日
AWS Batch AWS CloudTrail を使用した AWS Batch API コールのログ記録 2018 年 1 月 10 日
AWS Billing and Cost Management AWS CloudTrail を使用した AWS Billing and Cost Management API コールのログ記録 2018 年 6 月 7 日
AWS Certificate Manager AWS CloudTrail を使用する 2016 年 3 月 25 日
AWS Certificate Manager プライベート認証機関 CloudTrail を使用する 2019 年 6 月 6 日
Amazon Chime AWS CloudTrail を使用して Amazon Chime 管理の呼び出しを記録 2017 年 9 月 27 日
Amazon Cloud Directory AWS CloudTrail を使用した Amazon Cloud Directory API コールのログ記録 2017 年 1 月 26 日
AWS Cloud9 AWS CloudTrail を使用した AWS Cloud9 API コールのログ記録 2019 年 1 月 21 日
AWS CloudFormation AWS CloudTrail での AWS CloudFormation API コールのログ記録 2014 年 4 月 2 日
Amazon CloudFront AWS CloudTrail を使用して CloudFront API に送信されたリクエストをキャプチャする 2014 年 5 月 28 日
AWS CloudHSM AWS CloudTrail を使用した AWS CloudHSM API コールのログ記録 2015 年 1 月 8 日
AWS Cloud Map Logging Cloud Map API Calls with AWS CloudTrail を使用した ​AWS クラウドマップ API コールのログ記録 2018 年 11 月 28 日
Amazon CloudSearch AWS CloudTrail を使用した Amazon CloudSearch 設定のサービス呼び出しのログ記録 2014 年 10 月 16 日
AWS CloudTrail AWS CloudTrail API Reference (すべての CloudTrail API コールは CloudTrail によってログに記録されます。) 2013 年 11 月 13 日
Amazon CloudWatch AWS CloudTrail での Amazon CloudWatch API コールのログ記録 2014 年 4 月 30 日
CloudWatch イベント AWS CloudTrail での Amazon CloudWatch Events API コールのログ記録 2016 年 1 月 16 日
CloudWatch Logs AWS CloudTrail での Amazon CloudWatch Logs API コールのログ記録 2016 年 3 月 10 日
AWS CodeBuild AWS CloudTrail を使用した AWS CodeBuild API コールのログ記録 2016 年 12 月 1 日
AWS CodeCommit AWS CloudTrail を使用した AWS CodeCommit API コールのログ記録 2017 年 1 月 11 日
AWS CodeDeploy AWS CloudTrail を使用したデプロイのモニタリング 2014 年 12 月 16 日
CodePipeline AWS CloudTrail を使用した CodePipeline API コールのログ記録 2015 年 7 月 9 日
AWS CodeStar AWS CloudTrail を使用した AWS CodeStar API コールのログ記録 2017 年 6 月 14 日
Amazon Cognito AWS CloudTrail を使用した Amazon Cognito API コールのログ記録 2016 年 2 月 18 日
Amazon Comprehend AWS CloudTrail を使用した Amazon Comprehend API コールのログ記録 2018 年 1 月 17 日
AWS Config AWS CloudTrail を使用した AWS Config API コールのログ記録 2015 年 2 月 10 日
AWS Control Tower AWS CloudTrail を使用した AWS Control Tower アクションのログ記録 2019-08-12
Amazon Data Lifecycle Manager AWS CloudTrail を使用した Amazon Data Lifecycle Manager API コールのログ記録 2018 年 7 月 24 日
AWS Data Pipeline AWS CloudTrail を使用した AWS Data Pipeline API コールのログ記録 2014 年 12 月 2 日
AWS Database Migration Service (AWS DMS) AWS CloudTrail を使用した AWS Database Migration Service API コールのログ記録 2016 年 2 月 4 日
AWS DataSync AWS CloudTrail を使用した AWS DataSync API コールのログ記録 2018 年 11 月 26 日
AWS Device Farm AWS CloudTrail を使用した AWS Device Farm API コールのログ記録 2015 年 7 月 13 日
AWS Direct Connect AWS CloudTrail での AWS Direct Connect API コールのログ記録 2014 年 3 月 8 日
AWS Directory Service CloudTrail を使用した AWS Directory Service API コールのログ記録 2015 年 5 月 14 日
Amazon DocumentDB (MongoDB 互換) AWS CloudTrail を使用した Amazon DocumentDB API コールのログ記録 2019 年 1 月 9 日
Amazon DynamoDB AWS CloudTrail を使用した DynamoDB オペレーションのログ記録 2015 年 5 月 28 日
Amazon Elastic Container Registry (Amazon ECR) AWS CloudTrail を使用した Amazon ECR API コールのログ記録 2015 年 12 月 21 日
Amazon Elastic Container Service (Amazon ECS) AWS CloudTrail を使用した Amazon ECS API コールのログ記録 2015 年 4 月 9 日
AWS Elastic Beanstalk (Elastic Beanstalk) AWS CloudTrail を使用した Elastic Beanstalk API コールのログ記録 2014 年 3 月 31 日
Amazon Elastic Block Store (Amazon EBS) AWS CloudTrail を使用した API コールのログ記録 2013 年 11 月 13 日
Amazon Elastic Compute Cloud (Amazon EC2) AWS CloudTrail を使用した API コールのログ記録 2013 年 11 月 13 日
Amazon EC2 Auto Scaling CloudTrail を使用した Auto Scaling API コールのログ記録 2014 年 7 月 16 日
Amazon Elastic File System (Amazon EFS) AWS CloudTrail を使用した Amazon EFS API コールのログ記録 2016 年 6 月 28 日
Amazon Elastic Kubernetes Service (Amazon EKS) AWS CloudTrail を使用した Amazon EKS API コールのログ記録 2018 年 6 月 5 日
Elastic Load Balancing Classic Load Balancer の AWS CloudTrail ログ記録およびApplication Load Balancer の AWS CloudTrail ログ記録 2014 年 4 月 4 日
Amazon Elastic Transcoder AWS CloudTrail を使用した Amazon Elastic Transcoder API コールのログ記録 2014 年 10 月 27 日
Amazon ElastiCache AWS CloudTrail を使用した Amazon ElastiCache API コールのログ記録 2014 年 9 月 15 日
Amazon Elasticsearch Service AWS CloudTrail を使用した Amazon Elasticsearch Service ドメインの監査 2015 年 10 月 1 日
AWS Elemental MediaConnect AWS CloudTrail を使用した AWS Elemental MediaConnect API コールの記録 2018 年 11 月 27 日
AWS Elemental MediaConvert CloudTrail を使用した AWS Elemental MediaConvert API コールの記録 2017 年 11 月 27 日
AWS Elemental MediaLive AWS CloudTrail を使用した MediaLive API コールのログ記録 2019 年 1 月 19 日
AWS Elemental MediaPackage AWS CloudTrail を使用した AWS Elemental MediaPackage API コールのログ記録 2018 年 12 月 21 日
AWS Elemental MediaStore CloudTrail を使用した AWS Elemental MediaStore API コールのログ記録 2017 年 11 月 27 日
AWS Elemental MediaTailor AWS CloudTrail を使用した AWS Elemental MediaTailor API コールのログ記録 2019 年 2 月 11 日
Amazon EMR AWS CloudTrail での Amazon EMR API コールのログ記録 2014 年 4 月 4 日
AWS Firewall Manager AWS CloudTrail を使用した AWS Firewall Manager API コールのログ記録 2018 年 4 月 5 日
Amazon Forecast AWS CloudTrail を使用した Amazon Forecast API コールのログ記録 2018 年 11 月 28 日
Amazon FreeRTOS 無線による更新 (OTA) AWS CloudTrail を使用した AWS IoT OTA API コールのログ記録 2019 年 5 月 22 日
Amazon FSx for Lustre AWS CloudTrail を使用した Amazon FSx for Lustre API コールのログ記録 2019 年 1 月 11 日
Amazon FSx for Windows ファイルサーバー AWS CloudTrail によるモニタリング 2018 年 11 月 28 日
Amazon GameLift AWS CloudTrail を使用した Amazon GameLift API コールのログ記録 2016 年 1 月 27 日
Amazon S3 Glacier AWS CloudTrail を使用した Glacier API コールのログ記録 2014 年 12 月 11 日
AWS Global Accelerator AWS CloudTrail を使用した AWS Global Accelerator API コールのログ記録 2018 年 11 月 26 日
AWS Glue AWS CloudTrail を使用した AWS Glue オペレーションのログ記録 2017 年 11 月 7 日
AWS IoT Greengrass AWS CloudTrail を使用した AWS IoT Greengrass API コールのログ記録 2018 年 10 月 29 日
AWS Ground Station AWS CloudTrail を使用した AWS Ground Station API コールのログ記録 2019/05/31
AWS IoT Things Graph AWS CloudTrail を使用した AWS IoT Things Graph API コールのログ記録 2019/05/31
Amazon GuardDuty AWS CloudTrail を使用した Amazon GuardDuty API コールのログ記録 2018 年 2 月 12 日
AWS Health AWS CloudTrail を使用した AWS Health API コールのログ記録 2016 年 11 月 21 日
AWS Identity and Access Management (IAM) AWS CloudTrail を使用した IAM イベントのログ記録 2013 年 11 月 13 日
Amazon Inspector AWS CloudTrail を使用した Amazon Inspector API コールのログ記録 2016 年 4 月 20 日
AWS IoT AWS CloudTrail を使用した AWS IoT API コールのログ記録 2016 年 4 月 11 日
AWS IoT Analytics AWS CloudTrail を使用した AWS IoT Analytics API コールのログ記録 2018 年 4 月 23 日
AWS IoT 1-Click AWS CloudTrail を使用した AWS IoT 1-Click API コールのログ記録 2018 年 5 月 14 日
AWS IoT イベント AWS CloudTrail を使用した AWS IoT イベント API コールのログ記録 2019 年 6 月 11 日
AWS Key Management Service (AWS KMS) AWS CloudTrail を使用した AWS KMS API コールのログ記録 2014 年 11 月 12 日
Amazon Kinesis Data Analytics AWS CloudTrail を使用した Amazon Kinesis Data Analytics のモニタリング (SQL アプリケーション)AWS CloudTrail を使用した Amazon Kinesis Data Analytics のモニタリング (Java アプリケーション) 2019 年 3 月 22 日
Amazon Kinesis Data Firehose AWS CloudTrail を使用した Amazon Kinesis Data Firehose API コールのモニタリング 2016 年 3 月 17 日
Amazon Kinesis Data Streams AWS CloudTrail を使用した Amazon Kinesis Data Streams API コールのログ記録 2014 年 4 月 25 日
Amazon Kinesis ビデオストリーム AWS CloudTrail を使用した Kinesis ビデオストリーム API コールのログ記録 2018 年 5 月 24 日
AWS Lambda

AWS CloudTrail を使用した AWS Lambda API コールのログ記録

AWS CloudTrail での Lambda の使用

管理イベント: 2015 年 4 月 9 日

データイベント: 2017 年 11 月 30 日

Amazon Lex CloudTrail を使用した Amazon Lex API コールのログ記録 2017 年 8 月 15 日
AWS ライセンスマネージャー AWS CloudTrail を使用した AWS License Manager API コールのログ記録 2019 年 3 月 1 日
Amazon Lightsail AWS CloudTrail を使用した Lightsail API コールのログ記録 2016 年 12 月 23 日
Amazon Machine Learning

AWS CloudTrail を使用した Amazon ML API コールのログ記録

2015 年 12 月 10 日
AWS Managed Services AWS マネージドサービス 2016 年 12 月 21 日
Amazon Managed Streaming for Apache Kafka AWS CloudTrail を使用した Amazon MSK API コールのログ記録 2018 年 12 月 11 日
AWS Marketplace AWS CloudTrail を使用した AWS Marketplace API コールのログ記録 2017 年 5 月 2 日
AWS Marketplace Metering Service AWS CloudTrail を使用した AWS Marketplace API コールのログ記録 2018 年 8 月 22日
AWS Migration Hub AWS CloudTrail を使用した AWS Migration Hub API コールのログ記録 2017 年 8 月 14 日
AWS Mobile Hub AWS CloudTrail を使用した AWS Mobile CLI API コールのログ記録 2018 年 6 月 29 日
Amazon MQ AWS CloudTrail を使用した Amazon MQ API コールのログ記録 2018 年 7 月 19 日
Amazon Neptune AWS CloudTrail を使用した Amazon Neptune API コールのログ記録 2018 年 5 月 30 日
AWS OpsWorks AWS CloudTrail を使用した AWS OpsWorks API コールのログ記録 2014 年 6 月 4 日
AWS OpsWorks for Chef Automate AWS CloudTrail を使用した AWS OpsWorks for Chef Automate API コールのログ記録 2018 年 7 月 16 日
AWS OpsWorks for Puppet Enterprise AWS CloudTrail を使用した OpsWorks for Puppet Enterprise API コールのログ記録 2018 年 7 月 16 日
AWS OpsWorks Stacks AWS CloudTrail を使用した AWS OpsWorks Stacks API コールのログ記録 2014 年 6 月 4 日
AWS Organizations AWS CloudTrail を使用した AWS Organizations イベントのログ記録 2017 年 2 月 27 日
AWS Personal Health Dashboard AWS CloudTrail を使用した AWS Health API コールのログ記録 2016 年 12 月 1 日
Amazon Personalize AWS CloudTrail を使用した Amazon Personalize API コールのログ記録 2018 年 11 月 28 日
Amazon Pinpoint AWS CloudTrail を使用した Amazon Pinpoint API コールのログ記録 2018 年 2 月 6 日
Amazon Pinpoint SMS および音声 API AWS CloudTrail を使用した Amazon Pinpoint API コールのログ記録 2018 年 11 月 16 日
Amazon Polly AWS CloudTrail を使用した Amazon Polly API コールのログ記録 2016 年 11 月 30 日
Amazon Quantum Ledger Database (Amazon QLDB) AWS CloudTrail を使用した Amazon QLDB API 呼び出しのログ記録 2019 年 9 月 10 日
AWS Certificate Manager Private Certificate Authority CloudTrail の使用 2018 年 4 月 4 日
Amazon QuickSight CloudTrail を使用したオペレーションのログ記録 2017 年 4 月 28 日
Amazon Redshift AWS CloudTrail を使用した Amazon Redshift API コールのログ記録 2014 年 6 月 10 日
Amazon Rekognition AWS CloudTrail を使用した Amazon Rekognition API コールのログ記録 2018 年 4 月 6 日
Amazon Relational Database Service (Amazon RDS) AWS CloudTrail を使用した Amazon RDS API コールのログ記録 2013 年 11 月 13 日
Amazon RDS パフォーマンスインサイト AWS CloudTrail を使用した Amazon RDS API コールのログ記録

Amazon RDS パフォーマンスインサイト API は、Amazon RDS API のサブセットです。

2018 年 6 月 21 日
AWS Resource Access Manager (AWS RAM) AWS CloudTrail を使用した AWS RAM API コールのログ作成 2018 年 11 月 20 日
AWS リソースグループ AWS CloudTrail を使用した AWS リソースグループ API コールのログ記録 2018 年 6 月 29 日
AWS RoboMaker AWS CloudTrail を使用した AWS RoboMaker API コールのログ記録 2019 年 1 月 16 日
Amazon Route 53 AWS CloudTrail を使用して Route 53 API に送信されたリクエストをキャプチャする 2015 年 2 月 11 日
Amazon SageMaker

AWS CloudTrail を使用した Amazon SageMaker API コールのログ記録

2018 年 1 月 11 日
AWS Secrets Manager AWS Secrets Manager のシークレットの使用をモニタリングする 2018 年 4 月 5 日
AWS セキュリティハブ AWS CloudTrail を使用した AWS セキュリティハブ API コールのログ記録 2018 年 11 月 27 日
AWS Security Token Service (AWS STS)

AWS CloudTrail を使用した IAM イベントのログ記録

IAM トピックには、AWS STS の情報が含まれています。

2013 年 11 月 13 日
AWS Server Migration Service AWS SMS API リファレンス 2016 年 11 月 14 日
AWS Serverless Application Repository AWS CloudTrail を使用した AWS Serverless Application Repository API コールのログ記録 2018 年 2 月 20 日
AWS Service Catalog AWS CloudTrail を使用した AWS Service Catalog API コールのログ記録 2016 年 7 月 6 日
AWS Shield AWS CloudTrail を使用した Shield アドバンスド API コールのログ記録 2018 年 2 月 8 日
Amazon Simple Email Service (Amazon SES) AWS CloudTrail を使用した Amazon SES API コールのログ記録 2015 年 5 月 7 日
Amazon Simple Notification Service (Amazon SNS) AWS CloudTrail を使用した Amazon Simple Notification Service API コールのログ記録 2014 年 10 月 9 日
Amazon Simple Queue Service (Amazon SQS) AWS CloudTrail を使用した Amazon SQS API アクションのログ記録 2014 年 7 月 16 日
Amazon Simple Storage Service AWS CloudTrail を使用した Amazon S3 API コールのログ記録

管理イベント: 2015 年 9 月 1 日

データイベント: 2016 年 11 月 21 日

Amazon Simple Workflow Service (Amazon SWF) AWS CloudTrail を使用した Amazon Simple Workflow Service API コールのログ記録 2014 年 5 月 13 日
AWS シングルサインオン (AWS SSO) AWS CloudTrail を使用した AWS SSO API コールのログ記録 2017 年 12 月 7 日
AWS Snowball AWS CloudTrail を使用した AWS Snowball API コールのログ記録 2019 年 1 月 25 日
AWS Snowball Edge AWS CloudTrail を使用した AWS Snowball Edge API コールのログ記録 2019 年 1 月 25 日
AWS Step Functions AWS CloudTrail を使用した AWS Step Functions API コールのログ記録 2016 年 12 月 1 日
AWS Storage Gateway

AWS CloudTrail を使用した AWS Storage Gateway API コールのログ記録

2014 年 12 月 16 日
AWS サポート

AWS CloudTrail を使用した AWS サポート API コールのログ記録

2016 年 4 月 21 日
AWS Systems Manager (Systems Manager) AWS CloudTrail を使用した Systems Manager API コールのログ記録 2013 年 11 月 13 日
Amazon Textract AWS CloudTrail を使用した Amazon Textract API コールのログ記録 2019 年 5 月 29 日
Amazon Transcribe AWS CloudTrail を使用した Amazon Transcribe API コールのログ記録 2018 年 6 月 28 日
AWS Transfer for SFTP AWS CloudTrail を使用した AWS Transfer for SFTP API コールのログ記録 2019 年 1 月 8 日
AWS トランジットゲートウェイ Logging API Calls for Your Transit Gateway Using AWS CloudTrail を使用した転送ゲートウェイの API コールのログ記録 2018 年 11 月 26 日
Amazon Virtual Private Cloud (Amazon VPC)

AWS CloudTrail を使用した API コールのログ記録

Amazon VPC API は、Amazon EC2 API のサブセットです。

2013 年 11 月 13 日
AWS WAF AWS CloudTrail を使用した AWS WAF API コールのログ記録 2016 年 4 月 28 日
Amazon WorkDocs AWS CloudTrail を使用した Amazon WorkDocs API コールのログ記録 2014 年 8 月 27 日
Amazon WorkLink AWS CloudTrail を使用した Amazon WorkLink API コールのログ記録 2019 年 1 月 23 日
Amazon WorkMail AWS CloudTrail を使用した Amazon WorkMail API コールのログ記録 2017 年 12 月 12 日
Amazon WorkSpaces CloudTrail を使用した Amazon WorkSpaces API コールのログ記録 2015 年 4 月 9 日
AWS X-Ray CloudTrail を使用した AWS X-Ray API コールのログ記録 2018 年 4 月 25 日