本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
使用记录亚马逊 Cognito API 调用 Amazon CloudTrail
Amazon Cognito 与 Amazon CloudTrail一项服务集成，可记录用户、角色或 Amazon 服务在 Amazon Cognito 中执行的操作。 CloudTrail 捕获一部分 Amazon Cognito 的 API 调用作为事件，包括来自亚马逊 Cognito 控制台的调用和对亚马逊 Cognito API 操作的代码调用。如果您创建了跟踪，则可以选择将 CloudTrail 事件传送到 Amazon S3 存储桶，包括 Amazon Cognito 的事件。如果您未配置跟踪，您仍然可以在 CloudTrail 控制台的 “事件历史记录” 中查看最新的事件。通过收集的信息 CloudTrail，您可以确定向 Amazon Cognito 发出的请求、发出请求的 IP 地址、谁提出了请求、何时提出请求以及其他详细信息。
要了解更多信息 CloudTrail，包括如何配置和激活它，请参阅Amazon CloudTrail 用户指南。
您还可以为特定 CloudTrail 事件创建 Amazon CloudWatch 警报。例如，您可以设置 CloudWatch ，以在身份池配置发生更改时触发警报。有关更多信息，请参阅为 CloudTrail 事件创建 CloudWatch 警报：示例。