CloudTrail の設定 - AWS CloudTrail

CloudTrail の設定

CloudTrail コンソールの [設定] ページを使用して、AWS Organizations 組織の委任管理者の管理や、アカウント用に作成されたサービスにリンクされたチャネルの表示など、CloudTrail の設定を構成および確認することができます。

[設定] ページにアクセスするには

  1. AWS マネジメントコンソール にサインインし、https://console.aws.amazon.com/cloudtrail/で CloudTrail コンソールを開きます。

  2. CloudTrail コンソールの左側にあるナビゲーションペインで [Settings] (設定) を選択します。

  3. 必要に応じて設定を確認して更新します。

    次の設定を使用できます。

    • 組織の委任管理者 – AWS Organizations 組織がある場合は、CloudTrail の委任管理者の表示、委任管理者の追加 (最大 3 名)、委任管理者の削除を実行できます。委任された管理者を追加および削除できるのは、組織の管理アカウントのみです。

      組織の管理アカウントは、組織内の任意のアカウントに対して、CloudTrail の委任管理者として組織に代わって組織の証跡やイベントデータストアを管理するようにタスクを割り当てることができます。

    • サービスにリンクされたチャネルの表示 – 自分のアカウント用に作成されたサービスにリンクされたチャネルを表示できます。

      AWS のサービスは、サービスにリンクされたチャネルを作成して、ユーザーに代わって CloudTrail イベントを受信することができます。サービスにリンクされたチャネルを作成する AWS サービスは、チャネルの高度なイベントセレクタを設定し、チャネルをすべての AWS リージョンに適用するか、単一の AWS リージョンに適用するかを指定します。