AWS CloudTrail のドキュメント

AWS CloudTrail を使うと、アカウントの AWS API コールの履歴を取得することによって、クラウド上の AWS デプロイをモニタリングできます。その履歴には AWS マネジメントコンソール、AWS SDK、コマンドラインツール、高度な AWS のサービスによって作成された API コールが含まれます。CloudTrail に対応するサービスの AWS API を呼び出したユーザーやアカウント、呼び出し元であるソース IP アドレス、呼び出しが発生した時間を特定できます。API を使用して CloudTrail をアプリケーションに統合したり、組織用の証跡作成を自動化したり、証跡の状態を確認したり、CloudTrail のログ記録のオン/オフを管理者が切り替える方法を制御したりすることもできます。