特徴
- Cloud Trailは、グローバルで有効になる
- Cloud Trailは、リージョン単位で有効になる
- 集約の為に、ログは単一のAmazon S3 バケットに集約可能
EC2削除前の確認
EC2インスタンスの削除する前に、所有者が必要でないことを確認する必要があり、Cloud Trailを使うことで確認が可能。
CloudTrailイベントのCloudWatchアラームを作成
他のリージョンのAWS APIのアクティビティを監視する事が可能。
AWS Certified Solutions Architect - Associate