使用 CloudTrail - Amazon CloudTrail
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

使用 CloudTrail

默认情况下,将为您的 Amazon 账户启用 CloudTrail。您可以在 CloudTrail 控制台中使用 Event history(事件历史记录)来查看、搜索、下载、归档、分析和响应您的 Amazon 基础设施中的账户活动。这包括通过 Amazon Web Services Management Console、Amazon Command Line Interface 以及 Amazon 开发工具包和 API 执行的活动。

要持续记录 Amazon 账户中的事件,您可以创建跟踪。通过跟踪,CloudTrail 可将日志文件传送至 Amazon S3 存储桶。默认情况下,在控制台中创建跟踪时,此跟踪应用于所有 Amazon 区域。此跟踪在Amazon分区中记录所有区域中的事件,并将日志文件传送至您指定的 Amazon S3 存储桶。此外,您可以配置其他Amazon服务,进一步分析在 CloudTrail 日志中收集的事件数据并采取行动。

如果您已在 Amazon Organizations 中创建组织,则可以创建跟踪,此跟踪将记录该组织中所有 Amazon 账户的所有事件。创建组织跟踪可帮助您为组织定义统一的事件记录策略。