管理とガバナンス
CloudTrail
サービス概要
AWSアカウント内のすべてのAPI呼び出しを記録・追跡するサービス。 誰がいつどのリソースを操作したかをログとして保存し、セキュリティ監査やコンプライアンス対応、トラブルシューティングに活用できる。
💡 試験ポイント・豆知識
「Trail（道・足跡）」の名が示す通り、操作の痕跡を追うサービス。デフォルトで90日間のイベント履歴が無料で確認でき、長期保存にはS3への配信設定が必要。 試験では「誰が何をしたか」の追跡にはCloudTrailと覚えよう。