でイベントをモニタリングする CloudTrail

AWS Control Tower は、一元化されたログ記録と監査を有効にする AWS CloudTrail ように を設定します。を使用すると CloudTrail、管理アカウントはメンバーアカウントの管理アクションとライフサイクルイベントを確認できます。

CloudTrail は、 アカウントの AWS API呼び出し履歴を保持することで、クラウド内の AWS 環境をモニタリングするのに役立ちます。例えば、 がサポートするサービスを呼び出し AWS APIsたユーザーとアカウント CloudTrail、呼び出し元の IP アドレス、呼び出しが発生した時間を特定できます。を使用して CloudTrail をアプリケーションに統合しAPI、組織の証跡作成を自動化し、証跡のステータスをチェックして、管理者が CloudTrail ログ記録をオン/オフにする方法を制御できます。詳細については、「AWS CloudTrail ユーザーガイド」を参照してください。