翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# マルチリージョン証跡とオプトインリージョンを理解する
<a name="cloudtrail-multi-region-trails"></a>

証跡は、 で[有効](https://docs.aws.amazon.com/accounts/latest/reference/manage-acct-regions.html#manage-acct-regions-enable-standalone) AWS リージョン になっているすべての に適用することも AWS アカウント、単一のリージョンに適用することもできます。で有効になっているすべての に適用される証跡 AWS リージョン は、*マルチリージョン証跡* AWS アカウント と呼ばれます。ベストプラクティスとして、マルチリージョン証跡を作成することをお勧めします。マルチリージョン証跡は、すべての有効になっているリージョンのアクティビティをキャプチャするからです。CloudTrail コンソールを使用して作成する証跡はすべてマルチリージョン証跡になります。単一リージョンの証跡は、 AWS CLI または [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_CreateTrail.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_CreateTrail.html) API オペレーションを使用してのみ作成できます。

のほとんどの AWS リージョン はデフォルトで有効になっていますが AWS アカウント、特定のリージョン (*オプトインリージョン*とも呼ばれます) を手動で有効にする必要があります。デフォルトで有効になっているリージョンの詳細については、「*AWS アカウント管理 Reference Guide*」の「[Considerations before enabling and disabling Regions](https://docs.aws.amazon.com/accounts/latest/reference/manage-acct-regions.html#manage-acct-regions-considerations)」を参照してください。CloudTrail がサポートするリージョンのリストについては、「[CloudTrail がサポートされているリージョン](cloudtrail-supported-regions.md)」を参照してください。

**Topics**
+ [マルチリージョン証跡の利点とは何ですか?](#cloudtrail-multi-region-trails-advantages)
+ [マルチリージョン証跡を作成するとどうなりますか?](#cloudtrail-multi-region-trails-create)
+ [オプトインリージョンを有効にするとどうなりますか?](#cloudtrail-multi-region-trails-optin)
+ [オプトインリージョンを無効にするとどうなりますか?](#cloudtrail-multi-region-trails-disable)

## マルチリージョン証跡の利点とは何ですか?
<a name="cloudtrail-multi-region-trails-advantages"></a>

マルチリージョン証跡には以下の利点があります。
+ 証跡の設定が、すべての[有効になっている](https://docs.aws.amazon.com/accounts/latest/reference/manage-acct-regions.html) AWS リージョンで一貫性を持って適用されます。
+ 1 つの Amazon S3 バケット AWS リージョン 、およびオプションで CloudWatch Logs ロググループで有効になっているすべての から CloudTrail イベントを受け取ります。
+ 1 つの場所 AWS リージョン から有効になっているすべての の証跡設定を管理します。

## マルチリージョン証跡を作成するとどうなりますか?
<a name="cloudtrail-multi-region-trails-create"></a>

マルチリージョン証跡を作成すると、次の効果があります。
+ CloudTrail は、すべての[有効になっている](https://docs.aws.amazon.com/accounts/latest/reference/manage-acct-regions.html) AWS リージョン からのアカウントアクティビティのログファイルを、ユーザーが指定した 1 つの Amazon S3 バケットに配信します。オプションで指定された場合は、CloudWatch Logs ロググループにも配信します。
+ 証跡に Amazon SNS トピックを設定した場合、有効になっているすべての のログファイル配信に関する SNS 通知 AWS リージョン がその単一の SNS トピックに送信されます。
+ マルチリージョン証跡は、すべての有効な で表示できますが AWS リージョン、変更できるのは、その証跡が作成されたホームリージョンのみです。

## オプトインリージョンを有効にするとどうなりますか?
<a name="cloudtrail-multi-region-trails-optin"></a>

オプトインリージョンを有効にすると、CloudTrail は有効にしたオプトインリージョンに各マルチリージョン証跡の同一のコピーを作成します。

CloudTrail では、[結果整合性](cloudtrail-data-consistency.md)と呼ばれる分散コンピューティングモデルが使用されています。リージョンの有効化には数分から数時間かかるため、新しく有効になったリージョンのログにすべてのイベントがすぐには表示されない場合があります。CloudTrail が新しく有効になったリージョンのすべてのログを配信するまでに、最大数時間かかる場合があります。この間、CloudTrail [https://docs.aws.amazon.com/awscloudtrail/latest/userguide/view-cloudtrail-events-console.html](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/view-cloudtrail-events-console.html)を表示するか、[https://docs.aws.amazon.com/awscloudtrail/latest/userguide/view-cloudtrail-events-cli.html](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/view-cloudtrail-events-cli.html) コマンドを実行して、そのリージョンにログ記録された過去 90 日間の管理イベントを表示できます。イベント履歴はデフォルトで でアクティブになり AWS アカウント、リージョンに記録された過去 90 日間の管理イベントをキャプチャします。証跡は必要ありません。

のオプトインリージョンを有効にする方法については AWS アカウント、[「スタンドアロンアカウントのリージョンを有効または無効にする](https://docs.aws.amazon.com/accounts/latest/reference/manage-acct-regions.html#manage-acct-regions-enable-standalone)」または[「組織内のリージョンを有効または無効にする](https://docs.aws.amazon.com/accounts/latest/reference/manage-acct-regions.html#manage-acct-regions-enable-organization)」を参照してください。

## オプトインリージョンを無効にするとどうなりますか?
<a name="cloudtrail-multi-region-trails-disable"></a>

アカウントには、リソースを削除するための AWS のサービス によるアクションなど、無効にしたリージョンにアクティビティがある可能性があるため、CloudTrail は引き続きアクティビティをキャプチャし、リージョンが無効になる前に削除されていない証跡のイベントを S3 バケットに配信しようとします。