AWSコンソールどのユーザーがどのような操作を行ったかを確認

Question

AWSコンソールでは、ユーザー操作の履歴はありますか？どのユーザーがS3バケットのプロパティを最後に変更したのかを確認したいと思います。

Answer 1

AWSのすべてのユーザーアクションを収集する最善の方法は、CloudTrailを使用することです。 CloudTrailを使用すると、S3オブジェクトレベルの操作イベントを含むトレイルを作成することもできます。

Answer 2

これはいくつか行うことができます。 AWS S3へのユーザーアクションを監査する

• セットアップAWS CloudTrail
• は、S3バケットのログを有効にして、いずれかの別のアカウント（あなたがより多くのセキュリティを必要とする場合より良い）内の同じアカウントでバケツにログを保存します。
• S3バケットでバージョン管理を有効にするため、過去のバージョンが残り、変更を元に戻すことができます。