文档历史记录

增加了服务支持

此版本支持记录多方批准 API 调用。有关更多信息，请参阅CloudTrail 支持的服务和集成。

2025年6月17日

新增功能

现在，记录 Amazon S3 数据事件DeleteObject操作包括有关该调用删除的所有单个对象的信息。您可以选择过滤掉这些附加信息。有关更多信息，请参阅筛选数据事件的Amazon CLI 示例。

2025年6月9日

新增功能

现在，您可以记录其他服务的网络活动事件。有关更多信息，请参阅网络活动事件。

2025 年 5 月 30 日

新功能

现在，您可以丰富 CloudTrail 管理事件和数据事件，以便在对 CloudTrail 事件进行分类、搜索和分析时增强结果。有关更多信息，请参阅通过添加资源标签密钥和 IAM 全局条件键来丰富 CloudTrail 事件。

2025 年 5 月 29 日

新功能

为AWSServiceRoleForCloudTrailEventContext服务关联角色添加了文档和政策信息。有关更多信息，请参阅中的使用角色创建和管理 CloudTrail 事件上下文 CloudTrail。

2025 年 5 月 29 日

新增功能

现在，您可以使用 Amazon KMS keys (SSE-KMS) 加密日志文件和摘要文件。有关更多信息，请参阅使用 Amazon KMS keys (SSE-KMS) 加密 CloudTrail 日志文件。

2025 年 5 月 22 日

新增功能

现在，您可以使用其他高级事件选择器和预定义的模板将数据事件记录到您的跟踪中。有关更多信息，请参阅 Data events。

2025 年 4 月 10 日

新增功能

现在，您可以记录 Amazon Lambda 和 Amazon Comprehend 的网络活动事件。有关更多信息，请参阅网络活动事件。

2025 年 4 月 10 日

新增功能

现在，您可以记录目录存储桶中对象上的 Amazon S3 对象级 API 活动的数据事件。有关更多信息，请参阅 Data events。

2025 年 4 月 10 日

新增功能

现在，您可以在 Amazon 简单电子邮件服务配置集、电子邮件身份和模板上记录 CloudTrail 数据事件。有关更多信息，请参阅 Data events。

2025 年 4 月 10 日

新增功能

Amazon CloudTrail 现在支持 VPC 终端节点策略。有关更多信息，请参阅Amazon CloudTrail 与 Amazon VPC 终端节点配合使用。

2025 年 4 月 9 日

新增功能

现在，您可以记录的 CloudTrail 网络活动事件 Amazon IoT FleetWise。

2025 年 4 月 8 日

新增功能

现在，您可以使用高级事件选择器在 Amazon Bedrock 会话中记录 CloudTrail 数据事件。有关更多信息，请参阅 Data events。

2025 年 3 月 19 日

已更新的文档

更新 L CloudTrail ake Insights 事件的 SQL 架构。添加了新主题来描述跟踪和事件数据存储的 Insights 事件记录字段。有关 L CloudTrail ake Insights 事件支持的 SQL 架构的更多信息，请参阅 Ins CloudTrail ights 事件记录字段支持的架构。

2025 年 3 月 13 日

新增功能

现在，您可以使用高级事件选择器在 Amazon GameLift Servers Streams Streams 应用程序和直播组上记录 CloudTrail 数据事件。有关更多信息，请参阅 Data events。

2025 年 3 月 7 日

增加了服务支持

此版本支持以下各项的托管集成。 Amazon IoT Device Management有关更多信息，请参阅Amazon Web Services 服务 的主题 CloudTrail。

2025 年 3 月 3 日

新增功能

现在，您可以使用高级事件选择器在 Amazon Pinpoint 移动定位应用程序上记录 CloudTrail 数据事件。有关更多信息，请参阅 Data events。

2025 年 2 月 24 日

网络活动事件的公开发布

网络活动事件现已正式发布。有关更多信息，请参阅记录网络活动事件。

2025 年 2 月 13 日

已更新的文档

添加了了解多区域跟踪和选择加入区域主题，以描述多区域跟踪和选择加入区域。

2025年2月10日

新增功能

现在，您可以使用高级事件选择器在 Amazon Timestream 区域终端节点上记录 CloudTrail 数据事件。有关更多信息，请参阅 Data events。

2025 年 1 月 31 日

新增功能

现在，您可以使用高级事件选择器在 Amazon Bedrock 提示和 Amazon Step Functions 活动上记录 CloudTrail 数据事件。有关更多信息，请参阅 Data events。

2025年1月24日

已更新的文档

添加了 O ptimiz CloudTrail e Lake 查询主题，以提供有关如何优化 CloudTrail Lake 查询以提高性能和可靠性的指导。本主题涵盖特定的优化技术以及常见查询失败的解决方法。

2025 年 1 月 22 日

新区域支持

CloudTrail 将支持范围扩大到一个新的区域，即墨西哥（中部）地区。有关更多信息，请参阅CloudTrail 支持的区域。

2025 年 1 月 13 日

新区域支持

CloudTrail 将支持范围扩大到一个新的区域，即亚太地区（泰国）地区。有关更多信息，请参阅CloudTrail 支持的区域。

2025 年 1 月 7 日

新增功能

现在，您可以使用高级事件选择器记录 Amazon Backup 搜索作业上的 CloudTrail 数据事件。有关更多信息，请参阅 Data events。

2024 年 12 月 30 日

已更新的文档

将 “记录见解” 事件主题转换为名为 “使用 CloudTrail 见解” 的章节。本章包括有关 Insights 事件费用和查看事件数据存储的 Insights 事件的新章节。

2024年12月23日

新增功能

现在，您可以使用高级事件选择器记录 Amazon Signer 签名作业和个人资料上的 CloudTrail 数据事件。有关更多信息，请参阅 Data events。

2024 年 12 月 20 日

已更新的文档

更新了CloudTrail 支持的服务和集成部分，增加了对 Amazon ConfigAmazon Audit Manager、和 Amazon Athena 与 La CloudTrail ke 集成的描述。

2024 年 12 月 18 日

增加了服务支持

此版本支持 Amazon Migration Hub Journeys。有关更多信息，请参阅Amazon Web Services 服务 主题 CloudTrail和使用记录 Amazon Migration Hub Journeys API 调用 Amazon CloudTrail。

2024 年 12 月 3 日

增加了服务支持

此版本支持 Oracle 数据库 @Amazon。有关更多信息，请参阅 CloudTrail和记录 Oracle Database@Amazon API 调用的Amazon Web Services 服务主题。 Amazon CloudTrail

2024 年 12 月 1 日

增加了服务支持

此版本支持 Amazon 安全事件响应。有关更多信息，请参阅 “使用记录安全事件响应 API 调用” CloudTrail 和 “记录 Amazon 安全事件响应 API 调用”Amazon Web Services 服务 的主题 Amazon CloudTrail。

2024 年 12 月 1 日

新增功能

CloudTrail Lake 增加了对自定义仪表板、亮点仪表板和新的托管仪表板的支持。您可以创建自定义仪表板，并向每个自定义仪表板添加最多 10 个微件。您可以启用 Highlights 控制面板来查看您账户中事件数据存储所收集的 Amazon 活动 at-a-glance概览。有关更多信息，请参阅 CloudTrail Lake 仪表板。

2024 年 11 月 21 日

新增功能

CloudTrail Lake 增加了对事件数据存储中基于资源的策略的支持。您可以使用基于资源的策略来提供跨账户访问权限，以允许选定的委托人查询您的事件数据存储、列出和取消查询以及查看查询结果。有关更多信息，请参阅基于资源的事件数据存储策略示例。

2024 年 11 月 21 日

新增功能

现在，您可以使用高级事件选择器在 Amazon AppSync GraphQL APIs 上记录 CloudTrail 数据事件。有关更多信息，请参阅 Data events。

2024 年 11 月 19 日

新增功能

现在，您可以使用高级事件选择器在 Assi Amazon IoT SiteWise stant 对话中记录 CloudTrail 数据事件。有关更多信息，请参阅 Data events。

2024 年 11 月 18 日

新增功能

现在，您可以使用高级事件选择器记录 Amazon 最终用户消息 SMS 消息中的 CloudTrail 数据事件。有关更多信息，请参阅 Data events。

2024 年 11 月 15 日

新增功能

为userIdentity元素的assumedRoot字段添加sessionContext了支持。有关更多信息，请参阅本指南中的CloudTrail 用户身份元素和 IAM 用户指南 CloudTrail中的跟踪特权任务。

2024 年 11 月 14 日

CloudTrail Lake 查询助手正式上市

CloudTrail Lake 查询助手现已正式上线。查询助手允许您根据英语的自然语言提示创建 SQL 查询。有关更多信息，请参阅根据自然语言提示创建 CloudTrail Lake 查询。

2024 年 11 月 12 日

新增功能

引入了 La CloudTrail ke 查询的预览功能，该功能使用生成式人工智能（生成式 AI）功能来汇总查询结果。有关更多信息，请参阅以自然语言汇总查询结果。

2024 年 11 月 12 日

新增功能

现在，您可以为 CloudTrail Lake 事件数据存储配置其他高级事件选择器字段，这样您就可以更好地控制将哪些 CloudTrail 事件提取到事件数据存储中。您可以根据以下高级事件选择器字段筛选管理事件：eventName（新）eventSource、eventType（新）、（新）readOnly、sessionCredentialFromConsole（新）和userIdentity.arn（新）。您可以在以下高级事件选择器字段上筛选数据事件：eventName、eventSource（新）、eventType（新）resources.type、resources.ARN、readOnly、sessionCredentialFromConsole（新）和userIdentity.arn（新）。有关更多信息，请参阅使用控制台为事件创建 CloudTrail 事件数据存储（步骤 16 和 17）。

2024 年 11 月 11 日

更新了活动版本

已更新eventVersion为该userIdentity元素1.11并添加了inScopeOf字段。有关更多信息，请参阅 CloudTrail userIdentity 元素。

2024 年 10 月 29 日

增加了服务支持

此版本支持 Amazon 最终用户消息 SMS。有关更多信息，请参阅使用记录最终用户消息 SMS API 调用的Amazon Web Services 服务 主题 CloudTrail和使用记录 Amazon 最终用户消息 SMS API 调用 Amazon CloudTrail。

2024 年 10 月 22 日

新增功能

现在，您可以使用高级事件选择器在 Amazon 最终用户消息 SMS 发起身份上记录 CloudTrail 数据事件。有关更多信息，请参阅 Data events。

2024 年 10 月 22 日

增加了服务支持

此版本支持 Amazon 最终用户消息社交功能。有关更多信息，请参阅 “使用记录最终用户消息 Social API 调用” CloudTrail 和 “记录 Amazon 最终用户消息”Amazon Web Services 服务 的主题 Amazon CloudTrail。

2024 年 10 月 10 日

新增功能

现在，您可以使用高级事件选择器在 Amazon 最终用户消息社交电话号码 IDs 上记录 CloudTrail 数据事件。有关更多信息，请参阅 Data events。

2024 年 10 月 10 日

新增功能

现在，您可以使用高级事件选择器在 Amazon Bedrock 模型和 Amazon Web Services Data Exchange 资产上记录 CloudTrail 数据事件。有关更多信息，请参阅 Data events。

2024 年 9 月 27 日

新增功能

现在，您可以配置跟踪和事件数据存储以记录 CloudTrail 网络活动事件（预览版）。网络活动事件使 VPC 终端节点所有者能够记录使用其 VPC 终端节点从私有 VPC 到的 Amazon API 调用 Amazon Web Services 服务。此版本支持记录以下事件源的网络活动事件：cloudtrail.amazonaws.com、ec2.amazonaws.com、kms.amazonaws.com 和 secretsmanager.amazonaws.com。有关更多信息，请参阅记录网络活动事件。

2024 年 9 月 24 日

增加了服务支持

此版本支持 Amazon Directory Service 数据。有关更多信息，请参阅使用 CloudTrail和记录 Amazon Directory Service 数据 API 调用的Amazon Web Services 服务主题 Amazon CloudTrail。

2024 年 9 月 18 日

新区域支持

CloudTrail 将支持范围扩大到一个新的区域，即亚太地区（马来西亚）地区。有关更多信息，请参阅CloudTrail 支持的区域。

2024 年 8 月 22 日

新增功能

现在，您可以使用高级事件选择器在 Amazon CloudWatch RUM 应用程序监视器上记录 CloudTrail 数据事件。有关更多信息，请参阅 Data events。

2024 年 7 月 25 日

新增功能

您现在可以使用标签控制对跟踪的访问。有关更多信息，请参阅 ABAC 和。 CloudTrail

2024 年 7 月 23 日

新增功能

现在，您可以使用高级事件选择器记录 Amazon One Enterprise 用户 CloudTrail 的数据事件。 UKeys 有关更多信息，请参阅 Data events。

2024 年 7 月 23 日

新增功能

现在，您可以使用高级事件选择器在 Amazon Bedrock 流量别名和护栏上记录 CloudTrail 数据事件，以及目录存储桶上的 Amazon S3 对象级 API 活动。有关更多信息，请参阅 Data events。

2024 年 7 月 9 日

新增功能

现在，您可以使用高级事件选择器记录 Amazon Payment Cryptography 按键和别名上的 CloudTrail 数据事件。有关更多信息，请参阅 Data events。

2024 年 7 月 5 日

新增功能

引入了 La CloudTrail ke 查询的预览功能，该功能使用生成人工智能（生成式 AI）功能从英语提示中生成 SQL 查询。有关更多信息，请参阅根据英语提示创建 CloudTrail Lake 查询。

2024 年 6 月 11 日

新增功能

现在，您可以使用高级事件选择器记录亚马逊 CloudWatch 指标、Amazon Machine Learn Amazon Private CA ing 机器学习模型 CloudTrail 的数据事件。有关更多信息，请参阅 Data events。

2024 年 6 月 5 日

已更新的文档

添加了介绍如何使用高级事件选择器筛选数据事件的部分。有关更多信息，请参阅使用高级事件选择器筛选数据事件。

2024 年 5 月 29 日

新增功能

现在，您可以使用高级事件选择器在 Amazon Kinesis Data Streams 流和直播使用者上记录 CloudTrail 数据事件。有关更多信息，请参阅 Data events。

2024 年 5 月 21 日

已更新的文档

更新了CloudTrail 湖泊支持区域页面，添加了亚太地区（海得拉巴）区域（ap-south-2）、欧洲（苏黎世）区域（eu-central-2）和以色列（特拉维夫）区域（il-central-1）。

2024 年 5 月 16 日

新增功能

现在，您可以使用高级事件选择器在 Amazon Step Functions 状态机上记录 CloudTrail 数据事件。有关更多信息，请参阅 Data events。

2024 年 5 月 16 日

已更新的文档

添加了有关使用查看 CloudTrail 成本和使用情况的部分 Amazon Cost Explorer。有关更多信息，请参阅使用查看您的 CloudTrail 费用和使用情况 Amazon Cost Explorer。

2024 年 5 月 14 日

新增功能

现在，您可以使用高级事件选择器在 Amazon Q 应用程序上记录 CloudTrail 数据事件。有关更多信息，请参阅 Data events。

2024 年 5 月 1 日

已更新的文档

对用户指南部分和页面标题进行了总体组织改进，其中包括以下内容：将 CloudTrail 日志事件参考页面的标题更改为了解 CloudTrail 事件，并添加了对管理事件、数据事件和 Insights 事件的描述。将 “设置” 页面的标题更改为 CloudTrail “配置设置”。已将日志数据事件、日志管理事件和日志分析事件页面移至了解 CloudTrail 事件部分。已将CloudTrail日志文件示例页面移至CloudTrail 日志文件部分。添加了单独的页面，列出了 CloudTrail Lake 事件数据存储、查询和集成的 Amazon CLI命令。

2024 年 4 月 10 日

已更新的文档

更新了支持CloudTrail 湖泊的区域页面，添加了欧洲（西班牙）区域 (eu-south-2)。

2024 年 4 月 10 日

增加了服务支持

此版本支持 Amazon 控制目录。有关更多信息，请参阅日志控制目录 API 调用的Amazon Web Services 服务 主题 CloudTrail和使用的日志 Amazon 控制目录 API 调用 Amazon CloudTrail。

2024 年 4 月 8 日

增加了服务支持

此版本支持 Amazon 截止日期云。有关更多信息，请参阅Amazon Web Services 服务 的主题 CloudTrail。

2024 年 4 月 2 日

更新了活动版本

Amazon CloudTrail 活动版本现在是 1.10。有关更多信息，请参阅CloudTrail 录制内容。

2024 年 3 月 26 日

增加了服务支持

此版本支持 Amazon Billing Conductor。有关更多信息，请参阅Amazon Web Services 服务 主题 CloudTrail和使用记录 Amazon Billing Conductor API 调用 Amazon CloudTrail。

2024 年 3 月 12 日

新增功能

现在，您可以使用高级事件选择器在 Amazon X-Ray 跟踪和 Amazon Systems Manager 托管节点上记录 CloudTrail 数据事件。有关更多信息，请参阅 Data events。

2024 年 3 月 7 日

新增功能

现在，您可以使用高级事件选择器在亚马逊简单工作流服务 (Amazon SWF) Simple SWF Service 域上记录 CloudTrail 数据事件。有关更多信息，请参阅 Data events。

2024 年 2 月 14 日

新增功能

CloudTrail 添加了 ListInsightsMetricData API。ListInsightsMetricData API 会返回已启用 Insights 的跟踪的 Insights 指标数据。有关更多信息，请参阅 Amazon CloudTrail API 参考中的 ListInsightsMetricData。

2024 年 2 月 6 日

新增功能

现在，您可以使用高级事件选择器记录 Amazon IoT Amazon IoT SiteWise、和 CloudTrail Amazon AppConfig 的数据事件。有关更多信息，请参阅 Data events。

2024 年 1 月 4 日

新增功能

现在，您可以使用高级事件选择器记录 CloudTrail 数据事件。 Amazon IoT Greengrass 有关更多信息，请参阅 Data events。

2023 年 12 月 22 日

新区域支持

CloudTrail 将支持范围扩大到一个新的区域，即加拿大西部（卡尔加里）地区。有关更多信息，请参阅CloudTrail 支持的区域。

2023 年 12 月 20 日

新增功能

现在，您可以使用高级事件选择器记录亚马逊密钥空间（适用于 Apache Cassandra）、 Amazon IoT TwinMaker Amazon RDS CloudTrail 的数据事件。 Amazon Supply Chain 有关更多信息，请参阅 Data events。

2023 年 12 月 20 日

更新了 Amazon 托管策略

更新了 CloudTrailServiceRolePolicy 托管策略，以允许在禁用联合身份验证时对组织事件数据存储执行以下操作：glue:DeleteTable 和 lakeformation:DeregisterResource。

2023 年 11 月 26 日

新增功能

现在，您可以联合 CloudTrail 湖泊事件数据存储以查看与数据目录中的事件数据存储相关的元数据，并使用 Amazon Athena 对事件数据运行 SQL 查询。 Amazon Glue 存储在 Amazon Glue 数据目录中的表元数据让 Athena 查询引擎知道如何查找、读取和处理您要查询的数据。有关更多信息，请参阅联合事件数据存储。

2023 年 11 月 26 日

新增功能

现在，您可以使用高级事件选择器记录 CloudTrail 数据事件。 Amazon Cloud Map 有关更多信息，请参阅记录数据事件。

2023 年 11 月 16 日

新增功能

现在，您可以使用高级事件选择器在 Amazon SQS 消息上记录 CloudTrail 数据事件。有关更多信息，请参阅记录数据事件。

2023 年 11 月 16 日

新增功能

CloudTrail Lake 现在为事件数据存储提供两种定价选项：一年可延期保留定价和七年保留定价。定价选项决定了摄取和存储事件的成本，以及事件数据存储的默认和最长保留期。在此版本之前，所有事件数据存储都使用七年期保留定价选项。您可以使用CloudTrail控制台或 UpdateEventDataStoreAPI 操作将事件数据存储从使用七年保留定价选项切换为使用一年可延期保留定价选项。Amazon CLI有关定价选项的更多信息，请参阅 Amazon CloudTrail 定价和事件数据存储定价选项。

2023 年 11 月 15 日

新增功能

现在，你可以在 La CloudTrail ke 中收集 Insights 事件。 Amazon CloudTrail Insights 通过持续分析 CloudTrail 管理事件，帮助 Amazon 用户识别和响应与 API 调用率和 API 错误率相关的异常活动。要在 CloudTrail Lake 中收集 Insights 事件，您需要一个用于记录管理事件并启用 Insights 的源事件数据存储，以及一个目标事件数据存储库，用于根据源事件数据存储中的异常管理事件活动收集 Insights 事件。有关更多信息，请参阅为 CloudTrail Insights 事件创建事件数据存储和记录 Insights 事件。

2023 年 11 月 9 日

增加了服务支持

此版本支持 Amazon Launch Wizard。有关更多信息，请参阅Amazon Web Services 服务 主题 CloudTrail和使用记录 Amazon Launch Wizard API 调用 Amazon CloudTrail。

2023 年 11 月 8 日

增加了服务支持

此版本支持 Amazon Bedrock。有关更多信息，请参阅Amazon Web Services 服务 主题 CloudTrail并使用记录 Amazon Bedrock API 调用 Amazon CloudTrail。

2023 年 10 月 23 日

新增功能

现在，您可以使用高级事件选择器在 Amazon CodeWhisperer 自定义项上记录 CloudTrail 数据事件。有关更多信息，请参阅记录数据事件。

2023 年 10 月 18 日

新增功能

现在，您可以使用高级事件选择器在 Amazon Timestream 数据库和表中记录 CloudTrail 数据事件。有关更多信息，请参阅记录数据事件。

2023 年 9 月 28 日

新增功能

现在，您可以使用高级事件选择器在 Amazon SNS 主题和平台终端节点上记录 CloudTrail 数据事件。有关更多信息，请参阅记录数据事件。

2023 年 9 月 28 日

已更新的文档

添加了表格，显示 Amazon Organizations 组织内的管理账户、委派管理员账户和成员账户可以执行的任务 CloudTrail。有关更多信息，请参阅组织的委托管理员。

2023 年 9 月 25 日

增加了服务支持

此版本支持 Amazon Web Services Marketplace 协议。有关更多信息，请参阅 API 调用 CloudTrail和日志协议 API 调用的Amazon Web Services 服务主题 Amazon CloudTrail。

2023 年 9 月 1 日

新增功能

现在，您可以使用高级事件选择器在 Amazon Kinesis 视频流和 Amazon SageMaker AI 终端节点上记录 CloudTrail 数据事件。有关更多信息，请参阅记录数据事件。

2023 年 8 月 31 日

增加了服务支持

此版本支持 Amazon 应用程序转换服务。 Amazon Application Transformation Service 是 Amazon Microservice Extractor for .NET 等服务使用的后端服务。有关更多信息，请参阅CloudTrail 支持的服务和集成。

2023 年 8 月 26 日

新增功能

现在，您可以使用高级事件选择 Amazon Private CA 器在 Active Directory 的 Connector 上记录 CloudTrail 数据事件。有关更多信息，请参阅记录数据事件。

2023 年 8 月 24 日

已更新的文档

添加了新的 CloudTrail Lake 场景，以展示如何使用创建事件数据存储、查看 CloudTrail Lake 控制面板、将跟踪事件复制到事件数据存储、查看和运行示例查询，以及如何将查询结果保存到 Amazon S3 存储桶 Amazon Web Services Management Console。有关更多信息，请参阅 CloudTrailLake 场景

2023 年 8 月 16 日

新区域支持

CloudTrail 将支持范围扩大到一个新的区域，即以色列（特拉维夫）地区。有关更多信息，请参阅CloudTrail 支持的区域。

2023 年 8 月 1 日

增加了服务支持

此版本支持 Amazon HealthImaging。有关更多信息，请参阅CloudTrail 支持的服务和集成以及使用 Amazon CloudTrail记录 Amazon HealthImaging API 调用。

2023 年 7 月 26 日

新增功能

现在，您可以使用高级事件选择器在 Amazon HealthImaging 数据存储中记录 CloudTrail 数据事件。有关更多信息，请参阅记录数据事件。

2023 年 7 月 26 日

新增功能

现在，您可以使用高级事件选择器在 Amazon Systems Manager 控制通道和 Amazon Managed Blockchain 网络上记录 CloudTrail 数据事件。有关更多信息，请参阅记录数据事件。

2023 年 6 月 21 日

新增功能

现在，您可以使用aws cloudtrail verify-query-results命令验证 CloudTrail Lake 保存的查询结果。有关更多信息，请参阅使用 Amazon CLI验证保存的查询结果。

2023 年 6 月 21 日

增加了服务支持

此版本支持 Amazon Verified Permissions。有关更多信息，请参阅CloudTrail 支持的服务和集成以及使用记录亚马逊已验证的权限 API 调用 Amazon CloudTrail。

2023 年 6 月 13 日

新增功能

现在，您可以使用 CloudTrail Lake 仪表板在事件数据存储中可视化事件。有关更多信息，请参阅查看 Lake 控制面板。

2023 年 6 月 13 日

新增功能

现在，您可以使用高级事件选择器在 Amazon 验证权限策略存储中记录 CloudTrail 数据事件。有关更多信息，请参阅记录数据事件。

2023 年 6 月 13 日

新增功能

现在，您可以使用高级事件选择器在 Amazon CodeWhisperer 个人资料上记录 CloudTrail 数据事件。有关更多信息，请参阅记录数据事件。

2023 年 6 月 6 日

新增功能

现在，您可以在事件数据存储上启动和停止 CloudTrail 事件摄取。有关使用控制台停止事件提取的信息，请参阅停止事件数据存储提取事件。有关使用停止事件摄取的信息 Amazon CLI，请参阅停止对事件数据存储进行提取。

2023 年 6 月 2 日

新增功能

现在，您可以使用高级事件选择器在 Amazon EMR 预写日志工作空间上记录 CloudTrail 数据事件。有关更多信息，请参阅记录数据事件。

2023 年 5 月 31 日

增加了服务支持

此版本支持 Amazon Security Lake。有关更多信息，请参阅CloudTrail 支持的服务和集成以及使用记录 Amazon Security Lake API 调用 Amazon CloudTrail。

2023 年 5 月 30 日

更新了活动版本

现在eventVersion是 1.09。

2023 年 5 月 23 日

已更新的文档

更新了 CloudTrail 用户身份元素主题，增加了代表 IAM Identity Center 用户提出的请求的示例和字段描述。有关更多信息，请参阅 CloudTrail userIdentity 元素。

2023 年 5 月 23 日

已更新的文档

此更新支持 CloudTrail 处理库的以下补丁版本： aws-cloudtrail-processing-library-1.6.1.jar。有关更多信息，请参阅上的 “使用 CloudTrail 处理库” 和 “CloudTrail处理库” GitHub。

2023 年 5 月 23 日

新增功能

CloudTrail Lake 现在支持 Presto 的所有功能和运算符。有关更多信息，请参阅 L CloudTrail ake SQL 限制。

2023 年 5 月 9 日

新增功能

现在，您可以使用高级事件选择器在 Amazon GuardDuty 探测器上记录 CloudTrail 数据事件。有关更多信息，请参阅记录数据事件和使用记录 Amazon GuardDuty API 调用 Amazon CloudTrail。

2023 年 3 月 30 日

已更新的文档

添加了新章节，旨在介绍如何为事件数据存储创建用户定义的成本分配标签。有关更多信息，请参阅为 CloudTrailLake 事件数据存储创建用户定义的成本分配标签。

2023 年 3 月 24 日

增加了服务支持

此版本支持 Amazon 电信网络生成器 (Amazon TNB)。有关更多信息，请参阅CloudTrail 支持的服务和集成以及使用记录 Amazon Telco Network Builder API 调用。 Amazon CloudTrail

2023 年 2 月 21 日

新增功能

现在，您可以使用高级事件选择器在 Amazon Cognito 身份池上记录 CloudTrail 数据事件。有关更多信息，请参阅记录数据事件。

2023 年 2 月 15 日

已更新的文档

添加了有关 La CloudTrail ke 可用学习资源的新章节。有关更多信息，请参阅学习资源。

2023 年 2 月 9 日

新增功能

现在，您可以使用外部的事件源创建 CloudTrail Lake 集成。 Amazon您可以记录和存储来自您的混合环境中任何来源的用户活动数据，如本地或云中托管的内部或 SaaS 应用程序、虚拟机或容器。有关更多信息，请参阅创建与 Amazon外部事件源的集成。

2023 年 1 月 31 日

新增功能

现在，您可以使用高级事件选择器记录有关 CloudTrail 湖泊频道 CloudTrail PutAuditEvents活动的 CloudTrail 数据事件。有关更多信息，请参阅记录数据事件。

2023 年 1 月 31 日

新区域支持

CloudTrail 将支持范围扩大到一个新的区域，即亚太地区（墨尔本）地区。有关更多信息，请参阅CloudTrail 支持的区域。

2023 年 1 月 24 日

已更新的文档

在中添加了有关管理数据一致性的新章节 CloudTrail，请参阅中的管理数据一致性 CloudTrail。

2023 年 1 月 18 日

新增功能

现在，您可以使用高级事件选择器在 Amazon SageMaker AI 功能存储中记录 CloudTrail 数据事件。有关更多信息，请参阅记录数据事件。

2022 年 12 月 27 日

增加了服务支持

此版本支持 Amazon Web Services Marketplace 发现。请参阅 Amazon CloudTrail 支持的服务和集成。

2022 年 12 月 15 日

新增功能

现在，您可以使用高级事件选择器在 Amazon SageMaker AI 指标实验试用组件上记录 CloudTrail 数据事件。有关更多信息，请参阅记录数据事件。

2022 年 12 月 15 日

新增功能

现在，您可以创建包含 Amazon Config 配置项目的事件数据存储，并使用事件数据存储来调查对生产环境的不合规更改。有关更多信息，请参阅为 Amazon Config 配置项目创建事件数据存储。

2022 年 11 月 28 日

新区域支持

CloudTrail 将支持范围扩大到一个新的区域，即亚太地区（海得拉巴）地区。有关更多信息，请参阅CloudTrail 支持的区域。

2022 年 11 月 22 日

新增功能

现在，您可以使用高级事件选择器记录 Amazon FinSpace 环境中的 CloudTrail 数据事件。有关更多信息，请参阅记录数据事件。

2022 年 11 月 18 日

新区域支持

CloudTrail 将支持范围扩大到一个新的区域，即欧洲（西班牙）地区。有关更多信息，请参阅CloudTrail 支持的区域。

2022 年 11 月 16 日

新区域支持

CloudTrail 将支持范围扩大到一个新的区域，即欧洲（苏黎世）地区。有关更多信息，请参阅CloudTrail 支持的区域。

2022 年 11 月 9 日

新增功能

Amazon Organizations 组织的管理账户现在可以添加委派管理员来管理该组织的 CloudTrail 跟踪和事件数据存储。有关更多信息，请参阅组织的委托管理员。

2022 年 11 月 7 日

新增功能

现在，您可以为 CloudTrail Lake 事件数据存储启用 Amazon Key Management Service 加密。有关更多信息，请参阅创建事件数据存储。

2022 年 11 月 7 日

新增功能

现在，您可以在运行查询时将 CloudTrail Lake 查询结果保存到 Amazon S3 存储桶中。有关运行查询的更多信息，请参阅 Run a query and save query results（运行查询并保存查询结果）。有关下载查询结果的更多信息，请参阅 Get and download saved query results（获取和下载已保存的查询结果）。

2022 年 10 月 21 日

新增功能

现在，您可以将 CloudTrail 跟踪事件复制到 CloudTrail Lake 事件数据存储中。有关更多信息，请参阅将跟踪事件复制到 CloudTrail Lake。

2022 年 9 月 19 日

已更新的文档

添加了 L CloudTrail ake 支持的亚马逊 CloudWatch 指标列表。有关更多信息，请参阅支持的 CloudWatch 指标。

2022 年 9 月 16 日

新增功能

现在，您可以使用查看 CloudTrail 服务相关频道。 Amazon CLI有关更多信息，请参阅使用查看服务相关频道。 CloudTrail Amazon CLI

2022 年 9 月 9 日

新区域支持

CloudTrail 将支持范围扩大到一个新的区域，即中东 (UAE) 地区。有关更多信息，请参阅CloudTrail 支持的区域。

2022 年 8 月 30 日

更改的功能

CloudTrail 已将托管策略的名称更改AWSCloudTrailReadOnlyAccess为AWSCloudTrail_ReadOnlyAccess。此策略中的权限范围已缩小。默认情况下，该策略不再授予列出所有 Amazon S3 存储桶、 Amazon Lambda 函数或 Amazon KMS 别名的权限。有关更多信息，请参阅只读访问权限。

2022 年 6 月 6 日

更改的功能

作为安全最佳实践，现在您可以将 aws:SourceArn 或 aws:SourceAccount 条件密钥添加到 Simple Storage Service（Amazon S3）存储桶策略中的 s3:GetBucketAcl ACL 检查数据块。有关更多信息，请参阅为其配置 Amazon S3 存储桶策略 CloudTrail。

2022 年 5 月 11 日

更改的功能

从 2022 年 2 月 24 日起，在任何源于使用代理客户端的 Amazon Web Services Management Console 会话的事件中，都 Amazon CloudTrail 开始更改userAgent和sourceIPAddress字段的值。对于这些事件， CloudTrail将userAgent和sourceIPAddress字段的值替换为AWS Internal。 CloudTrail进行了此项更改，以标准化其在所有 Amazon 服务中记录服务操作信息的方式。有关更多信息，请参阅CloudTrail 录制内容。

2022 年 4 月 12 日

增加了服务支持

此版本支持 Amazon GameSparks。请参阅 Amazon CloudTrail 支持的服务和集成。

2022 年 3 月 24 日

增加了服务支持

此版本支持 E Amazon App Mesh nvoy 管理服务。请参阅 Amazon CloudTrail 支持的服务和集成。

2022 年 3 月 18 日

已更新的文档

已为 L CloudTrail ake 添加了新的查询示例，这是一项新功能，可让您对事件运行精细的多字段 SQL 查询。此外，已向 DescribeQuery 和 GetQueryResults 操作的查询元数据结果添加新的字段 BytesScanned。有关更多信息，请参阅使用 CloudTrail Lake。

2022 年 3 月 4 日

更改的功能

CloudTrail 现在，如果满足以下两个条件，则会在数据事件resources块中移除 Amazon S3 存储桶拥有者的账户 ID：数据事件 API 调用来自与 Amazon S3 存储桶拥有者不同的 Amazon 账户，API 调用者收到的AccessDenied错误仅适用于调用者账户。有关更多信息，请参阅为其他账户调 IDs 用的数据事件修改存储桶所有者账户。

2022 年 3 月 3 日

已更新的文档

此更新支持 CloudTrail 处理库的以下版本：增加了对实现自定义 S3 管理器的支持，增加了对记录文件解析相关异常的事件的支持，支持解析中的可选errorCode字段insightDetails，并更新了账户 ID 解析正则表达式以接受非数字值。有关更多信息，请参阅上的 “使用 CloudTrail 处理库” 和 “CloudTrail处理库” GitHub。

2022 年 1 月 28 日

新增功能

CloudTrail 引入了 CloudTrail Lake，这是一项新功能，可让您对事件运行细粒度的多字段 SQL 查询。事件将被聚合到事件数据存储中，它是基于您通过应用高级事件选择器选择的条件的不可变的事件集合。有关更多信息，请参阅使用 CloudTrail Lake。

2022 年 1 月 5 日

新区域支持

CloudTrail 将支持范围扩大到一个新的区域，即亚太地区（雅加达）区域。有关更多信息，请参阅CloudTrail 支持的区域。

2021 年 12 月 13 日

增加了服务支持

此版本支持 Amazon WorkSpaces Web。请参阅 Amazon CloudTrail 支持的服务和集成。

2021 年 12 月 3 日

新增功能

现在，您可以使用高级事件选择器在 Lake Formation 创建的 Amazon Glue 表上记录 CloudTrail 数据事件。有关更多信息，请参阅记录数据事件。

2021 年 11 月 30 日

更改的功能

作为安全最佳实践，您现在可以在密钥策略和 Amazon S3 存储桶策略中添加aws:SourceArn或aws:SourceAccount条件 Amazon KMS 密钥。有关更多信息，请参阅为配置 Amazon KMS 密钥策略 CloudTrail和配置 Amazon S3 存储桶策略 CloudTrail。

2021 年 11 月 15 日

增加了服务支持

此版本支持 Amazon 弹性中心。请参阅 Amazon CloudTrail 支持的服务和集成。

2021 年 11 月 10 日

新增功能

提供了一个新的 CloudTrail Insights 事件类型：错误率 Insights 事件。错误率 Insights 事件会捕获与您账户中 APIs 被呼叫时发生的错误有关的异常活动。有关更多信息，请参阅记录跟踪记录的 Insights 事件。

2021 年 11 月 10 日

新增功能

现在，您可以使用高级事件选择器在 DynamoDB 流上记录 CloudTrail 数据事件。有关更多信息，请参阅记录数据事件。

2021 年 9 月 22 日

新增功能

现在，您可以记录 Simple Storage Service（Amazon S3）接入点上的数据事件。您可以使用高级事件选择器记录 Simple Storage Service（Amazon S3）接入点数据事件。有关更多信息，请参阅记录数据事件。

2021 年 8 月 24 日

更改的功能

当您配置跟踪以向 Amazon SNS 发送通知时， CloudTrail 会在您的 SNS 主题访问策略中添加一条允许向 SNS 主题 CloudTrail 发送内容的策略声明。作为安全最佳实践，我们建议在 CloudTrail 策略声明中添加aws:SourceArn或aws:SourceAccount条件密钥。有关更多信息，请参阅 Amazon SNS 主题政策。 CloudTrail

2021 年 8 月 16 日

增加了服务支持

此版本支持 Amazon Route 53 应用程序恢复控制器。请参阅 Amazon CloudTrail 支持的服务和集成。

2021 年 7 月 27 日

新增功能

现在，您可以在 Amazon EBS 上记录数据事件，直接在 EBS APIs 快照上运行。您可以使用高级事件选择器记录 Amazon EBS 直接 API 数据事件。有关更多信息，请参阅记录数据事件。

2021 年 7 月 27 日

更改的功能

CloudTrail 处理数据事件时，它会保留原始格式的数字，无论是整数 () 还是整数 (int)。float在数据事件字段中包含整数的事件中， CloudTrail 历史上会将这些数字作为浮点数进行处理。现在， CloudTrail 保留数据事件中整数的原始格式。有关更多信息，请参阅使用 CloudTrail 处理库。

2021 年 7 月 13 日

增加了服务支持

此版本支持 Amazon BugBust。请参阅 Amazon CloudTrail 支持的服务和集成。

2021 年 6 月 24 日

增加了服务支持

此版本支持 Amazon Managed Grafana 和 Amazon Managed Service for Prometheus。请参阅 Amazon CloudTrail 支持的服务和集成。

2021 年 6 月 2 日

增加了服务支持

此版本支持 Amazon App Runner。请参阅 Amazon CloudTrail 支持的服务和集成。

2021 年 5 月 18 日

增加了服务支持

此版本支持 Amazon Systems Manager 事件管理器。请参阅 Amazon CloudTrail 支持的服务和集成。

2021 年 5 月 10 日

已更新的文档

此更新描述了 Amazon Config 一致性包的数据事件记录要求，尤其是 HIPAA 或 FedRAMP 等合规框架。有关更多信息，请参阅记录数据事件。

2021 年 5 月 7 日

增加了服务支持

此版本支持 Service Quotas 和 Amazon EBS Direct APIs。请参阅 Amazon CloudTrail 支持的服务和集成。

2021 年 4 月 13 日

新增功能

在 IAM 管理员进行配置后 Amazon STS，当用户担任 IAM 角色或使用代入的角色执行任何操作时，将sourceIdentity信息 CloudTrail 记录在事件中。有关更多信息，请参阅 CloudTrail userIdentity 元素。

2021 年 4 月 13 日

已更新的文档

此更新记录了某些 CloudTrail事件记录字段中内容的限制（以千字节 (KB) 为单位）。有关更多信息，请参阅CloudTrail 录制内容。

2021 年 4 月 8 日

新增功能

在 IAM 管理员进行配置后 Amazon STS，当用户担任 IAM 角色或使用代入的角色执行任何操作时，将sourceIdentity信息 CloudTrail 记录在事件中。有关更多信息，请参阅 CloudTrail userIdentity 元素。

2021 年 4 月 6 日

新增功能

现在，您可以记录 Amazon DynamoDB 表上的数据事件。您可以使用事件选择器或高级事件选择器记录 DynamoDB 数据事件。有关更多信息，请参阅记录数据事件。

2021 年 3 月 23 日

增加了服务支持

此版本支持 Amazon Managed Workflows for Apache Airflow。请参阅 Amazon CloudTrail 支持的服务和集成。

2021 年 3 月 22 日

新增功能

如果您选择使用高级事件选择器，则您现在可以记录 S3 对象 Lambda 接入点上的数据事件。有关更多信息，请参阅记录数据事件。

2021 年 3 月 18 日

增加了服务支持

此版本支持 Amazon 故障注入模拟器。请参阅 Amazon CloudTrail 支持的服务和集成。

2021 年 3 月 15 日

新增功能

如果您选择使用高级事件选择器，则您现在可以记录 Amazon Managed Blockchain 中的 Ethereum 节点上的数据事件。有关更多信息，请参阅记录数据事件。

2021 年 3 月 1 日

增加了服务支持

此版本支持 Amazon Managed Blockchain 以及预览版 Ethereum for Managed Blockchain。请参阅 Amazon CloudTrail 支持的服务和集成。

2021 年 2 月 4 日

增加了服务支持

此版本支持 Amazon Amplify。请参阅 Amazon CloudTrail 支持的服务和集成。

2021 年 2 月 3 日

增加了服务支持

此版本支持 Amazon Lookout for Metrics。请参阅 Amazon CloudTrail 支持的服务和集成。

2021 年 2 月 1 日

已更新的文档

此更新支持 CloudTrail 处理库的以下补丁版本：更新用户指南中的.jar 文件引用以使用最新版本 aws-cloudtrail-processing-library -1.4.0.jar。有关更多信息，请参阅上的 “使用 CloudTrail 处理库” 和 “CloudTrail处理库” GitHub。

2021 年 1 月 12 日

新增功能

现在，您可以记录 Amazon Outposts上的 Simple Storage Service（Amazon S3）的数据事件。有关更多信息，请参阅记录数据事件。

2020 年 12 月 21 日

增加了服务支持

此版本支持 Amazon Lookout for Equi Amazon Well-Architected Tool pment 和亚马逊定位服务。请参阅 Amazon CloudTrail 支持的服务和集成。

2020 年 12 月 16 日

增加了服务支持

此版本支持 Amazon IoT Greengrass V2。请参阅 Amazon CloudTrail 支持的服务和集成。

2020 年 12 月 15 日

增加了服务支持

此版本支持 Amazon EMR on EKS。请参阅 Amazon CloudTrail 支持的服务和集成。

2020 年 12 月 10 日

增加了服务支持

此版本支持 Audi Amazon t Manager 和亚马逊 HealthLake。请参阅 Amazon CloudTrail 支持的服务和集成。

2020 年 12 月 8 日

增加了服务支持

此版本支持 Amazon Lookout for Vision。请参阅 Amazon CloudTrail 支持的服务和集成。

2020 年 12 月 1 日

更新了活动版本

Amazon CloudTrail 活动版本现在是 1.08。版本 1.08 为引入了新的字段。 CloudTrail有关更多信息，请参阅CloudTrail 录制内容。

2020 年 11 月 24 日

新增功能

Amazon CloudTrail 为数据事件引入了高级事件选择器。高级事件选择器允许更精细地控制记录到跟踪中的数据事件。您可以包含或排除特定 Amazon 资源的数据事件，然后 APIs 在这些资源上选择特定事件以记录到您的跟踪。有关更多信息，请参阅记录数据事件。

2020 年 11 月 24 日

增加了服务支持

此版本支持 Amazon Network Firewall。请参阅 Amazon CloudTrail 支持的服务和集成。

2020 年 11 月 17 日

增加了服务支持

此版本支持 T Amazon rusted Advisor。请参阅 Amazon CloudTrail 支持的服务和集成。

2020 年 10 月 22 日

已更新的文档

为根用户登录事件添加了两个新的事件记录示例。有关更多信息，请参阅 Amazon 控制台登录事件。

2020 年 10 月 13 日

更改的功能

AWSCloudTrail_FullAccess 策略中的权限已缩小范围。此策略不再允许您删除 Amazon SNS 主题或 Simple Storage Service（Amazon S3）存储桶，并且移除了 getObject 操作。有关更多信息，请参阅为 CloudTrail 用户授予自定义权限。

2020 年 9 月 29 日

已更新的文档

此更新支持 CloudTrail 处理库的以下补丁版本：更新用户指南中的.jar 文件引用以使用最新版本 aws-cloudtrail-processing-library -1.3.0.jar。有关更多信息，请参阅上的 “使用 CloudTrail 处理库” 和 “CloudTrail处理库” GitHub。

2020 年 8 月 28 日

增加了服务支持

此版本支持 Amazon Outposts。请参阅 Amazon CloudTrail 支持的服务和集成。

2020 年 8 月 28 日

新增功能

Amazon CloudTrail Insights 为 CloudTrail 洞察事件引入了归因字段 归因字段显示与触发 Insights 事件的异常活动相关的排名靠前的用户身份、用户代理和错误代码。为便于比较，归因字段还显示与正常活动或基线活动相关的排名靠前的用户身份、用户代理和错误代码。有关更多信息，请参阅 Logging Insights events。

2020 年 8 月 13 日

新增功能

该 Amazon CloudTrail 控制台采用了全新的外观，旨在使其更易于使用。《 Amazon CloudTrail 用户指南》已更新，其中包含有关如何在控制台中执行任务（例如创建跟踪、更新跟踪和下载事件历史记录）的过程的更改。

2020 年 8 月 13 日

增加了服务支持

此版本支持 Amazon Interactive Video Service。请参阅 Amazon CloudTrail 支持的服务和集成。

2020 年 7 月 15 日

增加了服务支持

此版本支持 Amazon Honeycode。请参阅 Amazon CloudTrail 支持的服务和集成。

2020 年 6 月 24 日

增加了服务支持

此版本支持 Amazon Macie。请参阅 Amazon CloudTrail 支持的服务和集成。

2020 年 5 月 19 日

增加了服务支持

此版本支持 Amazon Kendra。请参阅 Amazon CloudTrail 支持的服务和集成。

2020 年 5 月 13 日

增加了服务支持

此版本支持 Amazon IoT SiteWise。请参阅 Amazon CloudTrail 支持的服务和集成。

2020 年 4 月 29 日

增加了区域支持

此版本支持一个附加区域：欧洲地区（米兰）。请参阅 Amazon CloudTrail 支持的区域。

2020 年 4 月 28 日

增加了服务和区域支持

此版本支持 Amazon AppFlow。请参阅 Amazon CloudTrail 支持的服务和集成。此外，还增加了对非洲（开普敦）区域的支持。请参阅 Amazon CloudTrail 支持的区域。

2020 年 4 月 22 日

新增功能

诸如EncryptDecrypt、和之类的大容量 Amazon KMS 操作现在GenerateDataKey被记录为读取事件。如果您选择记录跟踪中的所有 Amazon KMS 事件，并选择记录写入管理事件，则您的跟踪会记录相关 Amazon KMS 操作Disable，例如、Delete和ScheduleKey。

2020 年 4 月 7 日

增加了服务支持

此版本支持 Amazon CodeGuru Reviewer。请参阅 Amazon CloudTrail 支持的服务和集成。

2020 年 2 月 7 日

增加了服务支持

本版本支持 Amazon Managed Apache Cassandra Service。请参阅 Amazon CloudTrail 支持的服务和集成。

2020 年 1 月 17 日

增加了服务支持

此版本支持 Amazon Connect。请参阅 Amazon CloudTrail 支持的服务和集成。

2019 年 12 月 13 日

已更新的文档

此更新支持 CloudTrail 处理库的以下补丁版本：更新用户指南中的.jar 文件引用以使用最新版本 aws-cloudtrail-processing-library -1.2.0.jar。有关更多信息，请参阅上的 “使用 CloudTrail 处理库” 和 “CloudTrail处理库” GitHub。

2019 年 11 月 21 日

新增功能

此版本支持 Amazon CloudTrail Insights，可帮助您检测账户中的异常活动。请参阅记录跟踪的 Insights 事件。

2019 年 11 月 20 日

新增功能

此版本添加了一个用于从跟踪中筛选 Amazon Key Management Service 事件的选项。创建跟踪。

2019 年 11 月 20 日

增加了服务支持

此版本支持 AWS CodeStar 通知。请参阅 Amazon CloudTrail 支持的服务和集成。

2019 年 11 月 7 日

新增功能

无论您使用 CloudTrail 控制台还是 API CloudTrail，此版本都支持在中创建跟踪时添加标签。此版本增加了两个新 APIs版本GetTrail和ListTrails。

2019 年 11 月 1 日

增加了服务支持

此版本支持 Amazon App Mesh。请参阅 Amazon CloudTrail 支持的服务和集成。

2019 年 10 月 17 日

增加了服务支持

此版本支持 Amazon Translate。请参阅 Amazon CloudTrail 支持的服务和集成。

2019 年 10 月 17 日

文档更新

“不支持的服务” 主题已恢复并更新，仅包括那些当前未记录事件的 Amazon CloudTrail服务。请参阅 CloudTrail 不支持的服务。

2019 年 10 月 7 日

文档更新

该文档已更新，其中包含对 AWSCloudTrailFullAccess 策略的更改。已更新一个策略示例，该示例显示了与 AWSCloudTrailFullAccess 等效的权限，以将可对其执行 iam:PassRole 操作的资源限制为那些与以下条件语句匹配的资源："iam:PassedToService": "cloudtrail.amazonaws.com"。请参阅 Amazon CloudTrail 基于身份的策略示例。

2019 年 9 月 24 日

文档更新

文档已更新为新主题 “管理 CloudTrail 成本”，以帮助您在预算范围内获取所需的日志数据。 CloudTrail

2019 年 9 月 3 日

增加了服务支持

此版本支持 Amazon Control Tower。请参阅 Amazon CloudTrail 支持的服务和集成。

2019 年 8 月 13 日

增加了区域支持

此版本支持一个附加区域：中东（巴林）。请参阅 Amazon CloudTrail 支持的区域。

2019 年 7 月 29 日

文档更新

文档已更新，其中包含有关安全性的信息 CloudTrail。请参阅 Amazon CloudTrail中的安全性。

2019 年 7 月 3 日

增加了服务支持

此版本支持 Amazon Ground Station。请参阅 Amazon CloudTrail 支持的服务和集成。

2019 年 6 月 6 日

增加了服务支持

此版本支持 Amazon IoT Things Graph。请参阅 Amazon CloudTrail 支持的服务和集成。

2019 年 6 月 4 日

增加了服务支持

此版本支持 Amazon AppStream 2.0。请参阅 Amazon CloudTrail 支持的服务和集成。

2019 年 4 月 25 日

增加了区域支持

此版本支持一个附加区域：亚太地区（香港）。请参阅 Amazon CloudTrail 支持的区域。

2019 年 4 月 24 日

增加了服务支持

本版本支持适用于 Apache Flink 的亚马逊托管服务。请参阅 Amazon CloudTrail 支持的服务和集成。

2019 年 3 月 22 日

增加了服务支持

此版本支持 Amazon Backup。请参阅 Amazon CloudTrail 支持的服务和集成。

2019 年 2 月 4 日

增加了服务支持

此版本支持 Amazon WorkLink。请参阅 Amazon CloudTrail 支持的服务和集成。

2019 年 1 月 23 日

增加了服务支持

此版本支持 Amazon Cloud9。请参阅 Amazon CloudTrail 支持的服务和集成。

2019 年 1 月 21 日

增加了服务支持

此版本支持 AWS Elemental MediaLive。请参阅 Amazon CloudTrail 支持的服务和集成。

2019 年 1 月 19 日

增加了服务支持

此版本支持 Amazon Comprehend。请参阅 Amazon CloudTrail 支持的服务和集成。

2019 年 1 月 18 日

增加了服务支持

此版本支持 AWS Elemental MediaPackage。请参阅 Amazon CloudTrail 支持的服务和集成。

2018 年 12 月 21 日

增加了区域支持

此版本支持一个附加区域：欧洲（斯德哥尔摩）。请参阅 Amazon CloudTrail 支持的区域。

2018 年 12 月 11 日

文档更新

文档已使用有关受支持和不受支持的服务的信息进行更新。请参阅 Amazon CloudTrail 支持的服务和集成。

2018 年 12 月 3 日

增加了服务支持

此版本支持 Res Amazon ource Access Manager (Amazon RAM)。请参阅 Amazon CloudTrail 支持的服务和集成。

2018 年 11 月 20 日

更新了功能

此版本支持在中 CloudTrail 创建用于记录组织中所有 Amazon 账户的事件的跟踪 Amazon Organizations。请参阅为组织创建跟踪。

2018 年 11 月 19 日

增加了服务支持

此版本支持 Amazon Pinpoint SMS 和语音 API。请参阅 Amazon CloudTrail 支持的服务和集成。

2018 年 11 月 16 日

增加了服务支持

此版本支持 Amazon IoT Greengrass。请参阅 Amazon CloudTrail 支持的服务和集成。

2018 年 10 月 29 日

已更新的文档

此更新支持 CloudTrail 处理库的以下补丁版本：更新用户指南中的.jar 文件引用以使用最新版本 aws-cloudtrail-processing-library -1.1.3.jar。有关更多信息，请参阅上的 “使用 CloudTrail 处理库” 和 “CloudTrail处理库” GitHub。

2018 年 10 月 18 日

新增功能

此版本支持在 Event history (事件历史记录) 中使用额外的筛选条件。请参阅在 CloudTrail 控制台中查看 CloudTrail 事件。

2018 年 10 月 18 日

新增功能

此版本支持使用 Amazon Virtual Private Cloud (Amazon VPC) 在您的 VPC 与 Amazon CloudTrail之间建立私有连接。参见Amazon CloudTrail 与接口 VPC 终端节点配合使用。

2018 年 8 月 9 日

增加了服务支持

此版本支持 Amazon Data Lifecycle Manager。请参阅 Amazon CloudTrail 支持的服务和集成。

2018 年 7 月 24 日

增加了服务支持

此版本支持 Amazon MQ。请参阅 Amazon CloudTrail 支持的服务和集成。

2018 年 7 月 19 日

增加了服务支持

此版本支持 Amazon 移动 CLI。请参阅 Amazon CloudTrail 支持的服务和集成。

2018 年 6 月 29 日

Amazon CloudTrail 可通过 RSS 提要获取文档历史记录通知

现在，您可以通过订阅 RSS 提要来接收有关 Amazon CloudTrail 文档更新的通知。

2018 年 6 月 29 日

此更新支持 CloudTrail Processing Library 的以下补丁发布版：

有关更多信息，请参阅上使用 CloudTrail 处理库的 “CloudTrail 处理库” GitHub。

此更新支持 CloudTrail Processing Library 的以下补丁发布版：

有关更多信息，请参阅上使用 CloudTrail 处理库的 “CloudTrail 处理库” GitHub。

增加了区域支持

此版本支持一个附加区域：ap-northeast-3，亚太地区（大阪）。请参阅CloudTrail 支持的区域。

2018 年 2 月 12 日

此版本支持记录 Amazon Lambda 函数的数据事件。

有关更多信息，请参阅 记录数据事件。

此版本支持记录 Amazon Lambda 函数的数据事件。

有关更多信息，请参阅 记录数据事件。

此版本支持对 CloudTrail 处理库的以下更新：

有关更多信息，请参阅上使用 CloudTrail 处理库的 “CloudTrail 处理库” GitHub。

已更新的文档

此版本更新了 Amazon Athena、Amazon Elastic Container Registr Amazon CodeBuild y 和 APIs 支持 CloudTrail的事件历史记录文档。 Amazon Migration Hub

此版本支持在中国（北京）区域中为 Amazon 账户中的所有 Simple Storage Service（Amazon S3）存储桶配置数据事件日志记录。请参阅记录数据事件。

增加了服务支持

增加了功能和文档

默认情况下，此版本支持 CloudTrail 为所有 Amazon 账户启用。过去 7 天内的账户活动显示在 CloudTrail 事件历史记录中，并且最新的事件显示在控制台的控制面板中。此功能以前称为 API activity history，现已被 Event history 取代。

增加了功能和文档

此版本支持从 API 活动历史记录页面上的 CloudTrail 控制台下载事件。您可以下载 JSON 或 CSV 格式的事件。

有关更多信息，请参阅 下载事件。

此版本支持记录两个附加区域 [欧洲地区（伦敦）和加拿大（中部）] 中的 Amazon S3 对象级别 API 操作。

有关更多信息，请参阅 处理 CloudTrail 日志文件。

增加了服务支持

增加了功能和文档

此版本支持以下服务的 CloudTrail API 活动历史记录功能 APIs 中的其他功能：

此版本支持对 CloudTrail 处理库的以下更新：

有关更多信息，请参阅上使用 CloudTrail 处理库的 “CloudTrail 处理库” GitHub。

增加了服务支持

此版本支持 Amazon Athena。请参阅CloudTrail 支持的服务和集成。

此版本支持向 Amazon CloudWatch 日志发送数据事件。

有关配置您的跟踪以记录数据事件的更多信息，请参阅数据事件。

有关向 Logs 发送事件的 CloudWatch 更多信息，请参阅使用 Amazon CloudTrail 日志监控 CloudWatch 日志文件。

增加了服务支持

此版本支持 Amazon QuickSight。请参阅CloudTrail 支持的服务和集成。

如果 CloudTrail 没有将日志传送到您的 S3 存储桶或从您账户中的某些区域发送 SNS 通知，则可能需要更新政策。

要了解有关更新 S3 存储桶策略的更多信息，请参阅 Simple Storage Service（Amazon S3）策略配置常见错误。

要了解有关更新 SNS 主题策略的更多信息，请参阅 CloudTrail 未向某个地区发送通知。

增加了服务支持

此版本支持 Amazon Cloud Directory。请参阅CloudTrail 支持的服务和集成。

增加了功能和文档

此版本支持在 CloudTrail API 活动历史记录中 Amazon CodeCommit查 APIs 找 Amazon GameLift 服务器 Amazon 和 Managed Services。

新增功能

此版本支持与 Amazon Health Dashboard集成。

有关更多信息，请参阅 Amazon Health 《用户指南》。

增加了功能和文档

此版本支持在 CloudTrail 控制台中按事件源进行筛选。事件源显示向其发出请求的 Amazon 服务。

有关更多信息，请参阅 使用控制台查看最近的管理事件。

增加了服务支持

此版本支持 S Amazon CodeBuild ee CloudTrail 支持的服务和集成。

此版本支持 Amazon Health。请参阅CloudTrail 支持的服务和集成。

此版本支持 Amazon Step Functions。请参阅CloudTrail 支持的服务和集成。

2016 年 12 月 1 日

增加了功能和文档

此版本支持将跟踪配置为记录只读事件、只写事件或所有事件。

CloudTrail 支持记录 Amazon S3 对象级别 API 操作GetObject，例如PutObject、和DeleteObject。您可以将跟踪记录配置为记录对象级别 API 操作。

有关更多信息，请参阅 处理 CloudTrail 日志文件。

此版本支持中国（北京）区域的 CloudWatch 日志。有关 CloudTrail 支持 CloudWatch 日志监控的更多信息，请参阅使用 Amazon CloudTrail 日志监控 CloudWatch 日志文件。

增加了服务支持

此版本支持 Amazon Elastic File System (Amazon EFS)。请参阅CloudTrail 支持的服务和集成。

2016 年 6 月 28 日

增加了服务支持

此版本支持南美洲（圣保罗）区域的 CloudWatch 日志。有关更多信息，请参阅 使用 Amazon CloudTrail 日志监控 CloudWatch 日志文件。

增加了服务支持

此版本支持 Amazon CloudWatch 日志。请参阅CloudTrail 支持的服务和集成。

2016 年 3 月 10 日

此版本支持在 CloudTrail 所有区域开启，并支持每个区域多条跟踪。

有关更多信息，请参阅接收来自多个区域的 CloudTrail 日志文件和创建多个跟踪。

增加了服务支持

此版本支持亚马逊 GameLift 服务器（亚马逊 GameLift 服务器）。请参阅CloudTrail 支持的服务和集成。

2016 年 1 月 27 日

增加了服务支持

此版本支持 Amazon CloudWatch 活动。请参阅CloudTrail 支持的服务和集成。

2016 年 1 月 16 日

增加了服务支持

此版本支持 Amazon Elastic Container Registry (Amazon ECR)。请参阅CloudTrail 支持的服务和集成。

2015 年 12 月 21 日

增加了服务支持

此版本支持 Amazon Device Farm。请参阅CloudTrail 支持的服务和集成。

2015 年 7 月 13 日

增加了服务支持

此版本支持 Amazon API Gateway。请参阅CloudTrail 支持的服务和集成。

2015 年 7 月 9 日

增加了服务支持

此版本支持 CodePipeline。请参阅CloudTrail 支持的服务和集成。

2015 年 7 月 9 日

增加了服务支持

此版本支持 Amazon DynamoDB。请参阅CloudTrail 支持的服务和集成。

2015 年 5 月 28 日

增加了服务支持

此版本支持美国西部（加利福尼亚北部）区域的 CloudWatch 日志。有关 CloudTrail 支持 CloudWatch 日志监控的更多信息，请参阅使用 Amazon CloudTrail 日志监控 CloudWatch 日志文件。

2015 年 5 月 19 日

增加了服务支持

此版本支持 Amazon Directory Service。请参阅CloudTrail 支持的服务和集成。

2015 年 5 月 14 日

增加了服务支持

此版本支持 Amazon Simple Email Service (Amazon SES)。请参阅CloudTrail 支持的服务和集成。

2015 年 5 月 7 日

增加了服务支持

此版本支持 Amazon Elastic Container Service，请参阅 CloudTrail 支持的服务和集成。

2015 年 4 月 9 日

增加了服务支持

此版本支持 Amazon Lambda。请参阅CloudTrail 支持的服务和集成。

2015 年 4 月 9 日

增加了服务支持

此版本支持 Amazon WorkSpaces。请参阅CloudTrail 支持的服务和集成。

2015 年 4 月 9 日

此版本支持查找 CloudTrail （CloudTrail 事件）捕获 Amazon 的活动。您可以在账户中查找和筛选与创建、修改或删除有关的事件。要查找这些事件，您可以使用 CloudTrail 控制台、 Amazon Command Line Interface (Amazon CLI) 或 Amazon SDK。有关更多信息，请参阅 处理 CloudTrail 事件历史记录。

2015 年 3 月 12 日

增加了服务支持和新文档

此版本支持亚太地区（新加坡）、亚太地区（悉尼）、亚太地区（东京）和欧洲（法兰克福）区域的 Amazon CloudWatch 日志。有关更多信息，请参阅向 CloudWatch 日志发送事件。

2015 年 3 月 5 日

新文档

CloudTrail 概念页面中添加了一个描述对 Amazon Security Token Service (Amazon STS) 区域终端节点 CloudTrail 支持的新部分。

2015 年 2 月 17 日

增加了服务支持

此版本支持 Amazon Route 53。请参阅CloudTrail 支持的服务和集成。

2015 年 2 月 11 日

增加了服务支持

此版本支持 Amazon Config。请参阅CloudTrail 支持的服务和集成。

2015 年 2 月 10 日

增加了服务支持

此版本支持 Amazon CloudHSM。请参阅CloudTrail 支持的服务和集成。

2015 年 1 月 8 日

增加了服务支持

此版本支持 Amazon CodeDeploy。请参阅CloudTrail 支持的服务和集成。

2014 年 12 月 17 日

增加了服务支持

此版本支持 Amazon Storage Gateway。请参阅CloudTrail 支持的服务和集成。

2014 年 12 月 16 日

增加了区域支持

此版本支持另外一个区域： us-gov-west-1（Amazon GovCloud （美国西部））。请参阅CloudTrail 支持的区域。

2014 年 12 月 16 日

增加了服务支持

此版本支持 Amazon S3 Glacier。请参阅CloudTrail 支持的服务和集成。

2014 年 12 月 11 日

增加了服务支持

此版本支持 Amazon Data Pipeline。请参阅CloudTrail 支持的服务和集成。

2014 年 12 月 2 日

增加了服务支持

此版本支持 Amazon Key Management Service。请参阅CloudTrail 支持的服务和集成。

2014 年 11 月 12 日

新文档

指南中增加了一个新的部分：使用 Amazon CloudTrail 日志监控 CloudWatch 日志文件。它描述了如何使用 Amazon CloudWatch 日志来监控 CloudTrail 日志事件。

2014 年 11 月 10 日

新文档

指南中增加了一个新的部分：使用 CloudTrail 处理库。它提供了有关如何使用处理库用 Java 编写 CloudTrail 日志 Amazon CloudTrail 处理器的信息。

2014 年 11 月 5 日

增加了服务支持

此版本支持 Amazon Elastic Transcoder。请参阅CloudTrail 支持的服务和集成。

2014 年 10 月 27 日

增加了区域支持

此版本支持一个附加区域：eu-central-1（欧洲（法兰克福））。请参阅CloudTrail 支持的区域。

2014 年 10 月 23 日

增加了服务支持

此版本支持 Amazon CloudSearch。请参阅CloudTrail 支持的服务和集成。

2014 年 10 月 16 日

增加了服务支持

此版本支持 Amazon Simple Notification Service。请参阅CloudTrail 支持的服务和集成。

2014 年 10 月 09 日

增加了服务支持

此版本支持 Amazon ElastiCache。请参阅CloudTrail 支持的服务和集成。

2014 年 9 月 15 日

增加了服务支持

此版本支持 Amazon WorkDocs。请参阅CloudTrail 支持的服务和集成。

2014 年 8 月 27 日

新增内容

此版本包括讨论日志记录登录事件的主题。请参阅Amazon Web Services Management Console 登录事件。

2014 年 7 月 24 日

新增内容

此版本的 eventVersion 元素已升级到版本 1.02，并且添加了三个新字段。请参阅CloudTrail 记录管理、数据和网络活动事件的内容。

2014 年 7 月 18 日

增加了服务支持

此版本支持 Auto Scaling（请参阅 CloudTrail 支持的服务和集成)。

2014 年 7 月 17 日

增加了区域支持

此版本支持三个附加区域：ap-southeast-1，亚太地区（新加坡）；ap-northeast-1，亚太地区（东京）；sa-east-1，南美洲（圣保罗）。请参阅CloudTrail 支持的区域。

2014 年 6 月 30 日

附加服务支持

此版本支持 Amazon Redshift。请参阅CloudTrail 支持的服务和集成。

2014 年 6 月 10 日

增加了服务支持

此版本支持 Amazon OpsWorks。请参阅CloudTrail 支持的服务和集成。

2014 年 6 月 5 日

增加了服务支持

此版本支持 Amazon CloudFront。请参阅CloudTrail 支持的服务和集成。

2014 年 5 月 28 日

增加了区域支持

此版本支持三个附加区域：us-west-1，美国西部（北加利福尼亚）；eu-west-1，欧洲地区（爱尔兰）；ap-southeast-2，亚太地区（悉尼）。请参阅CloudTrail 支持的区域。

2014 年 5 月 13 日

增加了服务支持

此版本支持 Amazon Simple Workflow Service。请参阅CloudTrail 支持的服务和集成。

2014 年 5 月 9 日

新增内容

此版本包括讨论在账户之间共享日志文件的主题。请参阅在 Amazon 账户之间共享 CloudTrail 日志文件。

2014 年 5 月 2 日

增加了服务支持

此版本支持 Amazon CloudWatch。请参阅CloudTrail 支持的服务和集成。

2014 年 4 月 28 日

增加了服务支持

此版本支持 Amazon Kinesis。请参阅CloudTrail 支持的服务和集成。

2014 年 4 月 22 日

增加了服务支持

此版本支持 Amazon Direct Connect。请参阅CloudTrail 支持的服务和集成。

2014 年 4 月 11 日

增加了服务支持

此版本支持 Amazon EMR。请参阅CloudTrail 支持的服务和集成。

2014 年 4 月 4 日

增加了服务支持

此版本支持 Elastic Beanstalk。请参阅CloudTrail 支持的服务和集成。

2014 年 4 月 2 日

附加服务支持

此版本支持 Amazon CloudFormation。请参阅CloudTrail 支持的服务和集成。

2014 年 3 月 7 日

新指南

此版本引入了 Amazon CloudTrail。

2013 年 11 月 13 日