Amazon CloudTrail 是一项支持对亚马逊云科技账户进行监管、合规性检查、操作审核和风险审核的服务。借助 CloudTrail，您可以记录日志、持续监控并保留与整个亚马逊云科技基础设施中的操作相关的账户活动。CloudTrail 可提供亚马逊云科技账户活动的事件历史记录，其中包括通过 Amazon 管理控制台、Amazon 开发工具包、命令行工具和其他亚马逊云科技产品执行的操作。这一事件历史记录可以简化安全性分析、资源更改跟踪和故障排除工作。
Amazon CloudTrail 是一项支持对亚马逊云科技账户进行监管、合规性检查、操作审核和风险审核的服务。借助 CloudTrail，您可以记录日志、持续监控并保留与整个亚马逊云科技基础设施中的操作相关的账户活动。CloudTrail 可提供亚马逊云科技账户活动的事件历史记录，其中包括通过 Amazon 管理控制台、Amazon 开发工具包、命令行工具和其他亚马逊云科技产品执行的操作。这一事件历史记录可以简化安全性分析、资源更改跟踪和故障排除工作。
优势
用户与资源活动的可见性
安全性分析和故障排除
简化的合规性
安全自动化
优势
用户与资源活动的可见性
安全性分析和故障排除
简化的合规性
安全自动化
使用场景
安全性分析
合规性协助
操作性问题故障排除
使用场景
安全性分析
合规性协助
操作性问题故障排除
您可以利用由 Amazon CloudTrail 生成的 Amazon API 调用历史记录，对操作性问题进行故障排除。例如，您可以快速识别最近对您环境中的资源进行的更改，包括对亚马逊云科技资源（例如 Amazon EC2 实例、Amazon VPC 安全组和 Amazon EBS 卷）进行的创建、修改和删除。
集成
Amazon CloudWatch 日志集成
Amazon CloudWatch Events
集成
Amazon CloudWatch 日志集成
借助 Amazon CloudTrail 与 Amazon CloudWatch Logs 的集成，您可以将 CloudTrail 记录的管理事件和数据事件发送到 CloudWatch Logs。利用 CloudWatch Logs，您可以创建指标筛选条件来监控事件、搜索事件，以及将事件流式传输到其他亚马逊云科技服务，例如 Amazon Lambda。
Amazon CloudWatch Events
Amazon CloudTrail 与 Amazon CloudWatch Events 集成，让您可以自动响应亚马逊云科技资源发生的更改。利用 CloudWatch Events，您可以定义要在 Amazon CloudTrail 记录特定事件时执行的操作。例如，如果 CloudTrail 记录了某个 Amazon EC2 安全组发生的更改（如添加一项新的传入规则），那么您可以创建一项 CloudWatch Events 规则，将这一活动发送给一个 Amazon Lambda 函数。然后，Lambda 会执行某个工作流程，在 IT 帮助台系统中创建服务单。
