ラボ概要
AWS アカウント内で行われた操作（誰が・いつ・どの API を呼んだか）を記録する仕組みが CloudTrail です。このラボでは、証跡（Trail）を 1 つ作成し、ログを S3 バケットと CloudWatch Logs の両方に保存します。その後、実際に操作を発生させて、イベント履歴とログから監査証跡を確認する一連の流れを体験します。
学習目標
- CloudTrail のイベント履歴（Event history）で、直近の API 操作を確認できる
- マネジメントイベントを記録する証跡（Trail）を作成し、S3 バケットに保存できる
- 証跡を CloudWatch Logs と連携させ、ログをほぼリアルタイムに転送できる
- 自分で発生させた操作のログを S3 / CloudWatch Logs から探し出し、操作者・操作内容を読み取れる
ラボの構成
- 1CloudTrail のイベント履歴を確認する
- 2証跡（Trail）を作成して S3 に保存する
- 3記録するイベント種別を選ぶ
- 4監査対象となる操作を発生させる
- 5CloudWatch Logs で監査ログを確認する
- 6S3 に保存されたログファイルを確認する
- 7動作確認
- 8完了チェックリスト
- 9後片付け
詳細な手順は、ラボ開始後に画面内のガイドとして表示されます。
構成図
参考リソース
参考リンク
- AWS CloudTrail — アカウント内の API 操作を記録・監査する CloudTrail の製品ページ
- AWS CloudTrail ユーザーガイド — 証跡（Trail）の作成やイベント履歴の見方を解説する公式ドキュメント
- Amazon S3 — ログファイルの長期保管先として使うオブジェクトストレージの製品ページ
- Amazon CloudWatch Logs ユーザーガイド — ログをほぼリアルタイムに収集・検索する CloudWatch Logs の公式ドキュメント
- AWS Identity and Access Management (IAM) — CloudTrail が CloudWatch Logs へ書き込むためのロール権限を管理する IAM の製品ページ