YMLib - other - AWS CloudTrail

AWS CloudTrail

2025/12/14

AWS CloudTrailを使ってみます。

AWS CloudTrailとはAWSユーザーのAPIコールやユーザーのサインインなどの操作をロギングするサービスです。

90日間は証跡を作らなくても自動で取得されているようです。

AWSマネジメントコンソールでCloudTrailを開き証跡の作成をクリックします。

左のタブでダッシュボードを選択します。

証跡欄の証跡の作成をクリックします。

下にスクロールさせながら以下の情報を設定します。

証跡名	logs-for-ymlib
ログファイルのSSE-KMS暗号化	チェックを外す

次へをクリックします。

下にスクロールさせて次へをクリックします。

下にスクロールさせて証跡の作成をクリックします。

S3バケットに表示されているリンクをクリックします。

フォルダが2つできていました。

CloudTrailのイベント履歴をクリックするとイベントの履歴が確認できます。

このままにしておくとログがたまり続けてそのうち無料枠を超過して課金されるようなのでいったん削除しようと思います。

作成した証跡を表示しログ記録の停止をクリックします。

ログ記録の停止をクリックします。

続いて作成したS3バケットを削除します。 S3バケットを削除するにはまず中身を空にする必要があります。

作成したS3バケットを開きフォルダを選択し削除をクリックします。

完全に削除と入力しオブジェクトの削除をクリックします。

バケットの中身が全て削除できました。

続いてバケットを削除します。

バケットを選択し削除をクリックします。

バケット名を入力しバケットを削除をクリックします。

バケットが削除されました。

作成した証跡を開き削除をクリックします。

削除をクリックします。

証跡が削除されました。