# AWS CloudTrail の記事一覧

[まるクラ勉強会 ONLINE #2]AWSマルチアカウント環境におけるAWS CloudTrailの管理戦略

AWS入門ブログリレー2024〜AWS CloudTrail編〜

【登壇資料】組織的なクラウド統制のはじめの一歩 後編

IAM ユーザーのログイン失敗を検知して複数回失敗すると権限を剥奪する仕組みを作ってみた

Amazon Connect 管理画面を操作した際のログを確認する方法

Monitoring and Logging S3 Bucket

意図しないS3リージョンでの課金の対処方法

[アップデート]CloudTrail LakeでCloudTrail Insightsのイベントデータストアが作成できるようになりました

CloudTrail 証跡で S3 データイベントを記録する際に対象プレフィックスの末尾が / である必要はない

AWS CloudTrail証跡の状態などを全リージョンから取得する

CloudTrail ログと Athena を使ってリソース ARN をキーにアクセス違反を検出しようとしたけど簡単ではなかった

CloudTrail ログにプリンシパルやリソースのタグが出力されなかったので、ユーザーとリソースのタグ一覧を Step Functions で作成してみた

[Breakout Session] AWS コンプライアンスと監査サービスのカスタマイズ方法 #AWSreInvent #COP209

CloudFormation で CloudTrail を作成する際に「Invalid request provided: Incorrect S3 bucket policy is detected for bucket」エラーが発生した場合の対処方法

[アップデート]AWS CloudTrail LakeのイベントデータストアをAthenaで検索できるようになりました！ #AWSreInvent

Microsoft Sentinel に取り込んだ AWS CloudTrail ログを検索してみた

[アップデート] EventBridge イベントバスが CloudTrailからの read-only API アクションを監視できるようになりました

【Tips】コンソール画面から実行したAPIをCloudTrailから調べる方法

IAM グローバル条件キーに aws:SourceOrgPaths が追加されて OU 単位の AWS CloudTrail ログ集約を実施しやすくなりました

Amazon SQSのデータイベントがCloudTrailで記録可能になりました

[アップデート]AWS CloudTrail Lakeの料金オプションが追加され、One-year extendable retention pricing (1 年間延長可能な保持価格)を指定できるようになりました

[アップデート] AWS CloudTrail で Amazon SNS の Publish/PublishBatch イベントが記録出来るようになりました

Amazon EventBridge のルールが稀に失敗する原因について教えてください

2つの異なるEC2 Instance Connect EndpointでEC2に接続すると、CloudTrailのイベント履歴はどう変わるのか？

CloudTrail のイベント履歴から、S3 バケットのオブジェクトに対するアクションを確認可能か教えてください

WorkDocs の InitiateDocumentVersionUpload、UpdateDocument API 呼び出しをEventBridgeに連携させる方法

さまざまな方法でEC2に接続して、各接続方法ごとにCloudTrailのイベント履歴やイベントレコードを比較してみた

IAMユーザーやAWS CLIプロファイルを設定して、Boto3でCloudTrailのイベント履歴を取得してみた

AWS Secrets Manager の CloudTrail イベントデータに関する変更がアナウンスされていたので、実動作を確認し EventBridge ルールを変更してみた

AWS Cloud9 の環境作成時に作られた EC2 インスタンスが削除された際の調査方法

CloudFront ディストリビューションのキャッシュ削除履歴をマネジメントコンソール上の履歴が消えた後に確認する方法があれば教えてください

[登壇レポート]「防衛への一歩！AWSアカウントを不正利用から守るための必須防止対策ナビ」というタイトルでDevelopersIO 2023に登壇しました #DevIO2023

CloudTrail に記録される「OAuth2_Authorize_GET」イベントにおける “sub” の記録条件について教えてください

【セキュアアカウント切り戻し手順】AWS CloudTrail セキュア設定切り戻し手順のご案内

[アップデート] AWS CloudTrail Lake にダッシュボード機能が追加されました

[アップデート] AWS CloudTrail Lakeがイベントの取り込みを停止できるようになりました