# AWS CloudTrail の記事一覧

意図しないS3リージョンでの課金の対処方法

[アップデート]CloudTrail LakeでCloudTrail Insightsのイベントデータストアが作成できるようになりました

CloudTrail 証跡で S3 データイベントを記録する際に対象プレフィックスの末尾が / である必要はない

AWS CloudTrail証跡の状態などを全リージョンから取得する

CloudTrail ログと Athena を使ってリソース ARN をキーにアクセス違反を検出しようとしたけど簡単ではなかった

CloudTrail ログにプリンシパルやリソースのタグが出力されなかったので、ユーザーとリソースのタグ一覧を Step Functions で作成してみた

[Breakout Session] AWS コンプライアンスと監査サービスのカスタマイズ方法 #AWSreInvent #COP209

CloudFormation で CloudTrail を作成する際に「Invalid request provided: Incorrect S3 bucket policy is detected for bucket」エラーが発生した場合の対処方法

[アップデート]AWS CloudTrail LakeのイベントデータストアをAthenaで検索できるようになりました！ #AWSreInvent

Microsoft Sentinel に取り込んだ AWS CloudTrail ログを検索してみた

[アップデート] EventBridge イベントバスが CloudTrailからの read-only API アクションを監視できるようになりました

【Tips】コンソール画面から実行したAPIをCloudTrailから調べる方法

IAM グローバル条件キーに aws:SourceOrgPaths が追加されて OU 単位の AWS CloudTrail ログ集約を実施しやすくなりました

Amazon SQSのデータイベントがCloudTrailで記録可能になりました

[アップデート]AWS CloudTrail Lakeの料金オプションが追加され、One-year extendable retention pricing (1 年間延長可能な保持価格)を指定できるようになりました

[アップデート] AWS CloudTrail で Amazon SNS の Publish/PublishBatch イベントが記録出来るようになりました

Amazon EventBridge のルールが稀に失敗する原因について教えてください

2つの異なるEC2 Instance Connect EndpointでEC2に接続すると、CloudTrailのイベント履歴はどう変わるのか？

CloudTrail のイベント履歴から、S3 バケットのオブジェクトに対するアクションを確認可能か教えてください

WorkDocs の InitiateDocumentVersionUpload、UpdateDocument API 呼び出しをEventBridgeに連携させる方法

さまざまな方法でEC2に接続して、各接続方法ごとにCloudTrailのイベント履歴やイベントレコードを比較してみた

IAMユーザーやAWS CLIプロファイルを設定して、Boto3でCloudTrailのイベント履歴を取得してみた

AWS Secrets Manager の CloudTrail イベントデータに関する変更がアナウンスされていたので、実動作を確認し EventBridge ルールを変更してみた

AWS Cloud9 の環境作成時に作られた EC2 インスタンスが削除された際の調査方法

CloudFront ディストリビューションのキャッシュ削除履歴をマネジメントコンソール上の履歴が消えた後に確認する方法があれば教えてください

[登壇レポート]「防衛への一歩！AWSアカウントを不正利用から守るための必須防止対策ナビ」というタイトルでDevelopersIO 2023に登壇しました #DevIO2023

CloudTrail に記録される「OAuth2_Authorize_GET」イベントにおける “sub” の記録条件について教えてください

【セキュアアカウント切り戻し手順】AWS CloudTrail セキュア設定切り戻し手順のご案内

[アップデート] AWS CloudTrail Lake にダッシュボード機能が追加されました

[アップデート] AWS CloudTrail Lakeがイベントの取り込みを停止できるようになりました

AWS Organizations で使用する AWS CloudTrail の Amazon CloudWatch Logs への出力を委任管理アカウントのコンソールから有効化できない

AWS Glue Crawler実行時にテーブルの更新を検知して通知する方法

Amazon RDS Custom では CloudTrail 証跡が自動作成されるので、RDS 削除後は証跡の削除忘れに注意しましょう

CloudTrail 管理イベントの重複コストをAWS Budgets で検知、Eメールに送信する

STS エンドポイントを無効化した状態で IAM ロールが必要なアクションを実行してみた

CloudTrail証跡をS3レプリケーションで集約管理してみた