複数のリージョンからの CloudTrail ログファイルの受信 - AWS CloudTrail

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

複数のリージョンからの CloudTrail ログファイルの受信

複数のリージョンのログファイルを、1 つのアカウントの 1 つの S3 バケットに配信するように CloudTrail を設定できます。たとえば、S3 バケットと CloudWatch Logs グループにログファイルを配信するよう設定された証跡が、米国西部(オレゴン)リージョンのあるとします。既存の単一リージョンの証跡を変更し、すべてのリージョンの証跡を変更すると、CloudTrail はアカウント内のすべてのリージョンのイベントをログに記録します。CloudTrail は、同じ S3 バケットと CloudWatch Logs ロググループにログファイルを配信します。CloudTrail が S3 バケットへの書き込みアクセス許可を持っている限り、マルチリージョンの証跡のバケットは証跡のホームリージョンにあってもかまいません。

コンソールでは、デフォルトでは、すべてのAWSリージョン別。これは推奨されるベストプラクティスです。1 つのリージョンでイベントを記録するには (推奨されません)、の使用AWS CLI。すべてのリージョンにログインするように既存の単一リージョン証跡を設定するには、AWS CLI。

既存の証跡を変更し、すべてのリージョンに適用されるようにするには、--is-multi-region-trailオプションをupdate-trailコマンド。

aws cloudtrail update-trail --name my-trail --is-multi-region-trail

証跡がすべてのリージョンに適用されるようになったことを確認するために、出力の IsMultiRegionTrail 要素に true と表示されます。

{ "IncludeGlobalServiceEvents": true, "Name": "my-trail", "TrailARN": "arn:aws:cloudtrail:us-east-2:123456789012:trail/my-trail", "LogFileValidationEnabled": false, "IsMultiRegionTrail": true, "IsOrganizationTrail": false, "S3BucketName": "my-bucket" }
注記

新しいリージョンがawsパーティションの証跡が自動的に作成されます。CloudTrail は元の証跡と同じ設定を使用して、新しいリージョンの証跡を自動的に作成します。

詳細については、以下のリソースを参照してください。