証跡のログ記録をオフにする

証跡のログ記録をオフにしても、証跡はログ記録がオフになる前に発生したイベントを受信できます。イベントは、ネットワークトラフィックの増加、接続の問題、サービスの停止、既存のイベントの更新など、さまざまな理由で遅延する可能性があります。CloudTrail は、ログ記録がオフになった最新の時刻を使用して、イベント発生時の証跡のログ記録状態ではなく、遅延イベントを配信するかどうかを判断します。その結果、ログ記録が最後にオフになる前に発生した遅延イベントは、引き続き証跡に配信できます。遅延イベント配信の詳細については、「」のaddendum「」フィールドを参照してください管理、データ、ネットワークアクティビティイベントの CloudTrail レコードコンテンツ。

さらに、イベントセレクタとアドバンストイベントセレクタは、ログ記録がオフになった後に証跡に配信される遅延イベントについて評価されません。つまり、証跡は、証跡のイベントセレクタ設定に関係なく、ログ記録がオフになる前に発生した任意のタイプのイベントを受信できます。