본문으로 건너뛰기

CloudTrail



리소스 아이콘

리소스 개요

AWS CloudTrail을 사용하면 AWS Management Console, AWS SDK, 명령줄 도구 및 상위 수준 AWS 서비스를 통해 수행된 API 호출을 포함하여 계정에 대한 AWS API 호출 기록을 가져오는 방식으로 클라우드에서 AWS 배포 현황을 모니터링할 수 있습니다. 또한 어떤 사용자 및 계정이 CloudTrail을 지원하는 서비스에 대해 AWS API를 호출했는지, 어떤 소스 IP 주소에 호출이 이루어졌는지, 언제 호출이 발생한 시간을 확인할 수 있습니다. API를 사용해 CloudTrail을 애플리케이션에 통합하고, 조직에 대한 추적 생성을 자동화하고, 추적 상태를 확인하며, 관리자가 CloudTrail 로깅을 활성화하고 비활성화하는 방식을 제어할 수 있습니다.

연관 리소스

상위 리소스

연결 리소스

리소스 설정 값

  • linked_s3_bucket_name : 로그 파일 publish용으로 지정된 S3 버킷의 이름
  • s3_key_prefix : 로그 파일 전송을 위해 지정한 버킷 이름 뒤에 오는 S3 키 접두사
  • multi_region_enabled : 다중 리전 추적 활성화
  • global_service_events : Cloudtrail이 IAM과 같은 글로벌 서비스의 이벤트를 로그 파일에 게시하는지 여부 - true, false

참고 자료