# AWS CloudTrail の記事一覧

วิธีใช้ CloudTrail: ข้อมูลใน AWS หายไปต้องทำอย่างไร?

CloudTrail イベントを CloudWatch Logs メトリクスフィルターで監視している時に特定の IAM ロールによる操作は検知対象外としたい

【仕様変更】一部のCloudTrailのログでSourceIPAddressとUserAgentが”AWS Internal”になる件

CloudTrailのデータイベントログ（S3）の形式を実際のログを見ながら確認してみた

CloudTrail Lakeで特定のS3バケットのデータイベントのみを収集するイベントデータストアを作成してみた

消えた AWS リソースを誰が・いつ削除したか確認する方法を教えてください

Amazon Connect UIのユーザー管理、ルーティングプロファイル、キューの操作がAWS CloudTrailに記録されるようになりました

AWS Organizations環境でCloudTrail Lakeを試してみる

AWS Organizations で CloudFormation StackSets を有効化・実行しメンバーアカウントへ設定を入れる流れを把握してみる

各サービスから S3 へのログ出力が失敗している状態を検知してアラートを出してみた

S3→CloudTrail→EventBridge→Step Functionsの構成からCloudTrailを削除した

CloudTrail のイベント履歴で実行したアクションが見当たらないときの対処方法

単一リージョンでCloudTrailの証跡を作成してみた。

Amazon S3のオブジェクトロック機能についてあらためて調べてみた

วิธีตั้งค่ากำหนดการ Start EC2 Instance อัตโนมัติด้วย Amazon EventBridge

วิธีตั้งค่ากำหนดการ Stop EC2 Instance อัตโนมัติด้วย Amazon EventBridge

CloudTrail のイベント履歴でサポートされている管理イベントが記録されていないときの対処方法

[訂正記事] CloudTrail Lakeの保存料金はデータ取り込み時の一度だけでした！（毎月の保存料金は発生しません）

[アップデート] CloudTrailログ分析環境が超絶簡単に手に入る！「CloudTrail Lake」がリリースされました

CloudWatch の 36 個あるアクションのうち CloudTrail で記録されるのは 15 個だけだと知った

S3 に保存した CloudTrail のログを Athena でクエリしてRoute 53 のレコードをいつ誰が作成したか調査してみた

EventBridge を使用して、S3 イベント発生時にStep Functionsを実行してみた。

Security Hub の CIS v1.2.0 – CIS.2.7 で検知された CodePipeline の CloudTrail 証跡に存在するプレースホルダーバケットに対して、 KMS で暗号化を設定することは可能でしょうか。

【アップデート】 VPC LambdaがCloudTrailのデータイベントにENI IDを出力するようになりました #reinvent

CloudTrail ログで S3 DeleteObjects API のキー名の証跡はどこで確認することができますでしょうか。

CloudTrail Insightsで従来のAPIコールレートの他、APIエラー率に関する測定と検知が出来るようになりました

Analysis of Cloudtrail Data using AWS Quicksight to Know about Count of AccessDenied

Analysis of Cloudtrail Data using AWS Athena to Query out the user who turned down EC2 instance

Amazon AthenaでCloudTrailのログをクエリするときにuserIdentityをフラットにするSELECT文を書いた

S3 の サーバーアクセスログで一部アクセスがログに記録されていないときの対処方法

【要対応】AWS CloudTrail：シングルリージョントレイルにおけるグローバルサービスイベントの変更発表 [AWS Account: 123456789012]メールの対応方法

CloudFormation で特定ユーザだけ Invalid request provided が発生するときの対処方法

AWSマネジメントコンソールのサインインをメールで通知する方法

特定のタグが設定されたAMIを作成した際にEventBridgeからSNSへ発行する

VPC上にデプロイしたSIEM on Amazon ESで既存S3バケットのログを分析してみた

CloudTrail ログファイルの整合性の検証機能は有効化しておきましょう