AWS Elemental MediaStore 情報 CloudTrail

CloudTrail は、AWSアカウント作成時にアカウントで有効になります。AWS Elemental でサポートされているイベントアクティビティが発生すると MediaStore、そのアクティビティは [Event history (イベント履歴)] ( CloudTrailイベント履歴) でAWSのその他サービスのイベントと共にイベントに記録されます。AWS アカウントで最近のイベントを表示、検索、ダウンロードできます。詳細については、「 CloudTrail イベント履歴でのイベントの表示」を参照してください。

AWS のイベントなど、 MediaStore アカウントのイベントの継続的なレコードについては、追跡を作成します。追跡により、 CloudTrail ログファイルを Amazon S3 バケットに配信できます。デフォルトでは、コンソールで追跡を作成するときに、追跡がすべての AWS リージョンに適用されます。追跡は、AWSパーティションのすべてのリージョンからのイベントをログに記録し、指定した Amazon S3 バケットにログファイルを配信します。さらに、AWS CloudTrail より詳細な分析とログで収集されたデータに基づいた行動のためにその他のサービスを設定できます。詳細については、次のトピックを参照してください。

• 追跡を作成するための概要

• CloudTrail サポート対象のサービスとインテグレーション

• の Amazon SNS 通知の設定 CloudTrail

• CloudTrail 複数のリージョンからのログファイルの受け取りおよび CloudTrail 複数のアカウントからのログファイルの受け取り

AWS Elemental MediaStore は、 CloudTrail 以下のオペレーションをログファイルのイベントとしてログファイルにログに記録します。

• CreateContainer

• DeleteContainer

• DeleteContainerPolicy

• DeleteCorsPolicy

• DescribeContainer

• GetContainerPolicy

• GetCorsPolicy

• ListContainers

• PutContainerPolicy

• PutCorsPolicy

各イベントまたはログエントリには、リクエストの生成者に関する情報が含まれます。同一性情報は次の判断に役立ちます。

• リクエストが、ルートユーザーとユーザー認証情報のどちらを使用して送信されたか

• リクエストが、ロールとフェデレーティッドユーザーのどちらの一時的なセキュリティ認証情報を使用して送信されたか

• リクエストが、別の AWS のサービスによって送信されたかどうか

詳細については、「CloudTrail userIdentity 要素」を参照してください。