AWS CloudTrail是亚马逊网络服务（AWS）的另一项服务，为你的AWS账户提供审计、治理、监控、合规性和风险监控。CloudTrail是一种记录服务，可以记录从任何外部工具产生的事件或行动，如AWS控制台、AWS CLI和SDK。你还可以使用CloudTrail轻松地检测你的账户中的任何异常活动。我们Oncloud AI通过本文帮助您了解亚马逊CloudWatch。
什么是AWS CloudTrail？
AWS CloudTrail 提供 AWS 账户内执行的所有操作的详细记录。这包括用户、服务和应用程序执行的操作。CloudTrail 记录 AWS 账户内的所有 API 活动。
CloudTrail 通常用于审计机制。例如，如果您想知道哪个用户更改了存储桶的可见性设置。您可以在 CloudTrail 服务中找到此信息。
优势
通过AWS CloudTrail 记录的事件历史，极大简化了安全分析、资源变化跟踪和故障排除的工作。
工作原理
AWS CloudTrail记录在给定的AWS设置中执行的活动，并检测任何不寻常的API使用，然后它还进行l事件跟踪和活动记录。产生的这些事件将被传递到AWS CloudTrail控制台、CloudWatch日志和S3桶。
通过使用 CloudWatch 事件和Alarms，CloudTrail 在发现任何异常事件时都会采取必要的行动。用户可以在 CloudTrail 控制台中查看所有最近的行动和事件，同时还可以使用历史记录下载 CloudTrail 活动记录。
Oncloud AI作为AWS代理商，提供亚马逊云服务，支持亚马逊云服务器AWS代付、AWS迁移、AWS运维托管等服务，如有相关需求可联系Oncloud AI。
