本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
AWS CloudTrail 持续监控和记录任何用户、角色或 AWS 服务 用户生成的账户活动事件 AWS 账户。用户可以创建 CloudTrail 跟踪，以便在他们拥有的 S3 存储桶中接收这些事件的副本。
CloudTrail 是一项基础安全服务，因此，除非用户在关闭 AWS 账户 之前明确删除了其中的跟踪，否则用户创建的跟踪将继续存在并传递事件。 AWS 账户 这样可以确保，当用户重新打开已关闭的账户时，可以拥有不间断的账户活动记录。它还有助于用户了解任何最终账户活动，包括删除和终止剩余的账户资源和服务。
在关闭之前 AWS 账户，请考虑以下事项：
-
即使后关闭期已经过去，跟踪仍然存在。关闭后期是指从您关闭账户到 AWS 永久关闭账户 AWS 账户之间的90天。
-
此行为同样适用于由管理账户或委托管理员创建的组织跟踪，以及在组织成员账户中创建的多区域组织跟踪。
-
对于向同一账户中的 S3 存储桶传送事件的跟踪，即使账户关闭之后，跟踪也仍将继续存在。但是，由于 S3 存储桶在账户关闭时被删除，因此跟踪不会继续传送事件。
-
对于向不同账户中的 S3 存储桶传送事件的跟踪，即使账户关闭之后，跟踪也仍将继续存在。如果事件可以传送，跟踪还会继续将事件传送到 S3 存储桶。例如，如果关闭了组织中的成员账户，但未关闭管理账户，则组织跟踪会继续向 S3 存储桶传送事件。
-
对于使用加密的跟踪 AWS KMS keys，除了KMS密钥之外，账户关闭后，跟踪将继续存在。
用户可以选择在关闭跟踪之前删除跟踪 AWS 账户，或者在跟踪关闭后联系AWS 支持
有关关闭的信息 AWS 账户，请参阅《AWS Account Management 参考指南》 AWS 账户中的 “关闭”。
注意
如果启用了 CloudTrail 日志文件验证，用户将继续收到每小时的摘要文件，这些文件表明是否创建了任何 CloudTrail 日志。
CloudTrail 湖泊事件数据存储、用于集成的 CloudTrail 湖泊通道、 CloudTrail 服务相关渠道以及为跟踪创建的资源（例如，Amazon Log CloudWatch s 日志组和已关闭账户中存在的 Amazon S3 存储桶），遵循账户关闭的标准 AWS 行为，并在关闭后的期限（通常为 90 天）之后永久删除。
