を使用した Verified Access APIコールのログ記録 AWS CloudTrail

AWS Verified Access は と統合されています AWS CloudTrail、ユーザー、ロール、または によって実行されたアクションを記録するサービス AWS のサービス Verified Access. CloudTrail captures の は、Verified Access をイベントとしてAPI呼び出します。キャプチャされた呼び出しには、Verified Access コンソールからの呼び出しと Verified Access APIオペレーションへのコード呼び出しが含まれます。で収集された情報を使用して CloudTrail、Verified Access に対するリクエスト、リクエスト元の IP アドレス、リクエスト日時などの詳細を確認できます。

各イベントまたはログエントリには、誰がリクエストを生成したかという情報が含まれます。アイデンティティ情報は、以下を判別するのに役立ちます:

• ルートユーザーまたはユーザー認証情報のどちらを使用してリクエストが送信されたか

• リクエストが IAM Identity Center ユーザーに代わって行われたかどうか。

• リクエストがロールまたはフェデレーションユーザーのテンポラリなセキュリティ認証情報を使用して行われたかどうか。

• リクエストが別の によって行われたかどうか AWS のサービス.

CloudTrail は でアクティブです AWS アカウント アカウントを作成し、 CloudTrail イベント履歴 に自動的にアクセスできる場合。 CloudTrail イベント履歴は、過去 90 日間に記録された管理イベントの、表示可能、検索可能、ダウンロード可能、およびイミュータブルなレコードを に提供します。 AWS リージョン。 詳細については、「」の CloudTrail 「イベント履歴の使用」を参照してください。 AWS CloudTrail ユーザーガイド。イベント履歴を表示するための料金はかかりません CloudTrail。

のイベントを継続的に記録するには AWS アカウント 過去 90 日間、証跡または CloudTrail Lake イベントデータストアを作成します。

CloudTrail 証跡

証跡により CloudTrail 、 はログファイルを Amazon S3 バケットに配信できます。を使用して作成されたすべての証跡 AWS Management Console はマルチリージョンです。を使用して、単一リージョンまたはマルチリージョンの証跡を作成できます。 AWS CLI。 すべての でアクティビティをキャプチャするため、マルチリージョン証跡を作成することをお勧めします。 AWS リージョン アカウントの 。単一リージョンの証跡を作成する場合、証跡の に記録されたイベントのみを表示できます。 AWS リージョン。 証跡の詳細については、「 の証跡の作成」を参照してください。 AWS アカウント および での組織の証跡の作成 AWS CloudTrail ユーザーガイド。

証跡を作成 CloudTrail することで、 から Amazon S3 バケットに継続的な管理イベントのコピーを 1 つ無料で配信できますが、Amazon S3 ストレージ料金が発生します。 CloudTrail 料金の詳細については、「」を参照してください。 AWS CloudTrail 料金 Amazon S3 の料金に関する詳細については、「Amazon S3 の料金」を参照してください。

CloudTrail Lake イベントデータストア

CloudTrail Lake では、イベントに対して SQLベースのクエリを実行できます。 CloudTrail Lake は、既存のイベントを行ベースのJSON形式で Apache ORC 形式に変換します。ORC は、データを迅速に取得できるように最適化された列指向ストレージ形式です。イベントはイベントデータストアに集約されます。イベントデータストアは、高度なイベントセレクタを適用することによって選択する条件に基いた、イベントのイミュータブルなコレクションです。どのイベントが存続し、クエリに使用できるかは、イベントデータストアに適用するセレクタが制御します。 CloudTrail Lake の詳細については、「 の使用」を参照してください。 AWS CloudTrail の Lake AWS CloudTrail ユーザーガイド。

CloudTrail Lake イベントデータストアとクエリにはコストが発生します。イベントデータストアを作成する際に、イベントデータストアに使用する料金オプションを選択します。料金オプションによって、イベントの取り込みと保存にかかる料金、および、そのイベントデータストアのデフォルトと最長の保持期間が決まります。 CloudTrail 料金の詳細については、「」を参照してください。 AWS CloudTrail 料金

Verified Access 管理イベント

管理イベントは、 のリソースで実行される管理オペレーションに関する情報を提供します。 AWS アカウント。 これらはコントロールプレーンオペレーションとも呼ばれます。デフォルトでは、 は管理イベント CloudTrail を記録します。

Verified Access は、コントロールプランオペレーションを管理イベントとしてログに記録します。リストについては、「Amazon EC2APIリファレンス」を参照してください。

Verified Access イベントの例

次の例は、 CreateVerifiedAccessInstanceアクションを示す CloudTrail イベントを示しています。

{
    "eventVersion": "1.08",
    "userIdentity": {
        "type": "IAMUser",
        "principalId": "AIDAIKK4OOINJWEXAMPLE:jdoe",
        "arn": "arn:aws:iam::123456789012:user/jdoe",
        "accountId": "123456789012",
        "accessKeyId": "AKIAIOSFODNN7EXAMPLE",
        "userName": "jdoe"
    },
    "eventTime": "2022-11-18T20:44:04Z",
    "eventSource": "ec2.amazonaws.com",
    "eventName": "CreateVerifiedAccessInstance",
    "awsRegion": "us-west-2",
    "sourceIPAddress": "198.51.100.1",
    "userAgent": "console.amazonaws.com",
    "requestParameters": {
        "CreateVerifiedAccessInstanceRequest": {
            "Description": "",
            "ClientToken": "85893b1e-49f6-4d24-97de-280c664edf1b"
        }
    },
    "responseElements": {
        "CreateVerifiedAccessInstanceResponse": {
            "verifiedAccessInstance": {
                "creationTime": "2022-11-18T20:44:04",
                "description": "",
                "verifiedAccessInstanceId": "vai-0d79d91875542c549",
                "verifiedAccessTrustProviderSet": ""
            },
            "requestId": "2eae195d-6bfd-46d7-b46e-a68cb791de09"
        }
    },
    "requestID": "2eae195d-6bfd-46d7-b46e-a68cb791de09",
    "eventID": "297d6529-1144-40f6-abf8-3a76f18d88f0",
    "readOnly": false,
    "eventType": "AwsApiCall",
    "managementEvent": true,
    "recipientAccountId": "123456789012",
    "eventCategory": "Management"
}

CloudTrail レコードの内容の詳細については、「」のCloudTrail「レコードの内容」を参照してください。 AWS CloudTrail ユーザーガイド。