を使用してごみ箱をモニタリングする AWS CloudTrail - Amazon EBS
CloudTrail でのごみ箱情報ごみ箱ログファイルエントリについて

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

を使用してごみ箱をモニタリングする AWS CloudTrail

ごみ箱サービスは と統合されています AWS CloudTrail。CloudTrail は、ユーザー、ロール、または サービスによって実行されたアクションを記録する AWS サービスです。CloudTrail は、ごみ箱で実行されるすべての API コールをイベントとしてキャプチャします。証跡を作成する場合は、Amazon Simple Storage Service (Amazon S3) バケットへの CloudTrail イベントの継続的な配信を有効にすることができます。証跡を設定しない場合でも、CloudTrail コンソールの [Event history] (イベント履歴) で最新の管理イベントを表示できます。CloudTrail で収集された情報を使用して、ごみ箱に対するリクエスト、リクエスト元の IP アドレス、リクエストの実行者、リクエスト日時などの詳細を把握できます。

CloudTrail の詳細については、「AWS CloudTrail ユーザーガイド」を参照してください。

CloudTrail でのごみ箱情報

CloudTrail は AWS 、アカウントの作成時にアカウントで有効になります。ごみ箱でサポートされているイベントアクティビティが発生すると、そのアクティビティはイベント履歴の他の AWS サービスイベントとともに CloudTrail イベントに記録されます。 AWS アカウントで最近のイベントを表示、検索、ダウンロードできます。詳細については、CloudTrail イベント履歴でのイベントの表示を参照してください。

ごみ箱のイベントなど、 AWS アカウントのイベントの継続的な記録については、証跡を作成します。証跡より、CloudTrail はログファイルを S3 バケットに配信できます。デフォルトでは、コンソールで証跡を作成すると、証跡はすべての AWS リージョンに適用されます。証跡は、 AWS パーティション内のすべてのリージョンからのイベントをログに記録し、指定した S3 バケットにログファイルを配信します。さらに、CloudTrail ログで収集されたイベントデータをさらに分析して処理するように他の AWS サービスを設定できます。詳細については、AWS CloudTrail ユーザーガイドの証跡作成の概要を参照してください。

サポートされている API アクション

ごみ箱の場合、CloudTrail を使用して次の API アクションを管理イベントとしてログできます。

  • CreateRule

  • UpdateRule

  • GetRules

  • ListRule

  • DeleteRule

  • TagResource

  • UntagResource

  • ListTagsForResource

  • LockRule

  • UnlockRule

管理イベントの記録については、CloudTrail ユーザーガイドの証跡での管理イベントの記録を参照してください。

アイデンティティ情報

各イベントまたはログエントリには、リクエストの生成者に関する情報が含まれます。アイデンティティ情報は、以下を判別するのに役立ちます。

  • ルートユーザーまたはユーザー認証情報のどちらを使用してリクエストが送信されたか

  • リクエストがロールまたはフェデレーションユーザーのテンポラリなセキュリティ認証情報を使用して行われたかどうか。

  • リクエストが別の AWS サービスによって行われたかどうか。

詳細については、 CloudTrail userIdentityElementを参照してください。

ごみ箱ログファイルエントリについて

証跡は、指定した S3 バケットにイベントをログファイルとして配信するように設定できます。CloudTrail ログファイルには、1 つ以上のログエントリがあります。イベントは任意ソースからの単一リクエストを表し、リクエストされたアクション、アクションの日時、リクエストパラメータなどの情報を含みます。CloudTrail ログファイルは、パブリック API 呼び出しの順序付けられたスタックトレースではないため、特定の順序では表示されません。

以下に CloudTrail ログエントリの例を示します。

CreateRule
{
	"eventVersion": "1.08",
	"userIdentity": {
	"type": "AssumedRole",
	"principalId": "123456789012",
	"arn": "arn:aws:iam::123456789012:root",
	"accountId": "123456789012",
	"accessKeyId": "AKIAIOSFODNN7EXAMPLE",
	"sessionContext": {
	  "sessionIssuer": {
	    "type": "Role",
	    "principalId": "123456789012",
	    "arn": "arn:aws:iam::123456789012:role/Admin",
	    "accountId": "123456789012",
	    "userName": "Admin"
	  },
	  "webIdFederationData": {},
	  "attributes": {
	    "mfaAuthenticated": "false",
	    "creationDate": "2021-08-02T21:43:38Z"
	  }
	}
	},
	"eventTime": "2021-08-02T21:45:22Z",
	"eventSource": "rbin.amazonaws.com",
	"eventName": "CreateRule",
	"awsRegion": "us-west-2",
	"sourceIPAddress": "123.123.123.123",
	"userAgent": "aws-cli/1.20.9 Python/3.6.14 Linux/4.9.230-0.1.ac.224.84.332.metal1.x86_64 botocore/1.21.9",
	"requestParameters": {
	"retentionPeriod": {
	  "retentionPeriodValue": 7,
	  "retentionPeriodUnit": "DAYS"
	},
	"description": "Match all snapshots",
	"resourceType": "EBS_SNAPSHOT"
	},
	"responseElements": {
	"identifier": "jkrnexample"
	},
	"requestID": "ex0577a5-amc4-pl4f-ef51-50fdexample",
	"eventID": "714fafex-2eam-42pl-913e-926d4example",
	"readOnly": false,
	"eventType": "AwsApiCall",
	"managementEvent": true,
	"eventCategory": "Management",
	"recipientAccountId": "123456789012",
	"tlsDetails": {
	"tlsVersion": "TLSv1.2",
	"cipherSuite": "ECDHE-RSA-AES128-GCM-SHA256",
	"clientProvidedHostHeader": "rbin.us-west-2.amazonaws.com"
	}
	}
GetRule
{
	"eventVersion": "1.08",
	"userIdentity": {
	"type": "AssumedRole",
	"principalId": "123456789012",
	"arn": "arn:aws:iam::123456789012:root",
	"accountId": "123456789012",
	"accessKeyId": "AKIAIOSFODNN7EXAMPLE",
	"sessionContext": {
	  "sessionIssuer": {
	    "type": "Role",
	    "principalId": "123456789012",
	    "arn": "arn:aws:iam::123456789012:role/Admin",
	    "accountId": "123456789012",
	    "userName": "Admin"
	  },
	  "webIdFederationData": {},
	  "attributes": {
	    "mfaAuthenticated": "false",
	    "creationDate": "2021-08-02T21:43:38Z"
	  }
	}
	},
	"eventTime": "2021-08-02T21:45:33Z",
	"eventSource": "rbin.amazonaws.com",
	"eventName": "GetRule",
	"awsRegion": "us-west-2",
	"sourceIPAddress": "123.123.123.123",
	"userAgent": "aws-cli/1.20.9 Python/3.6.14 Linux/4.9.230-0.1.ac.224.84.332.metal1.x86_64 botocore/1.21.9",
	"requestParameters": {
	"identifier": "jkrnexample"
	},
	"responseElements": null,
	"requestID": "ex0577a5-amc4-pl4f-ef51-50fdexample",
	"eventID": "714fafex-2eam-42pl-913e-926d4example",
	"readOnly": true,
	"eventType": "AwsApiCall",
	"managementEvent": true,
	"eventCategory": "Management",
	"recipientAccountId": "123456789012",
	"tlsDetails": {
	"tlsVersion": "TLSv1.2",
	"cipherSuite": "ECDHE-RSA-AES128-GCM-SHA256",
	"clientProvidedHostHeader": "rbin.us-west-2.amazonaws.com"
	}
	}
ListRules
{
	"eventVersion": "1.08",
	"userIdentity": {
	"type": "AssumedRole",
	"principalId": "123456789012",
	"arn": "arn:aws:iam::123456789012:root",
	"accountId": "123456789012",
	"accessKeyId": "AKIAIOSFODNN7EXAMPLE",
	"sessionContext": {
	  "sessionIssuer": {
	    "type": "Role",
	    "principalId": "123456789012",
	    "arn": "arn:aws:iam::123456789012:role/Admin",
	    "accountId": "123456789012",
	    "userName": "Admin"
	  },
	  "webIdFederationData": {},
	  "attributes": {
	    "mfaAuthenticated": "false",
	    "creationDate": "2021-08-02T21:43:38Z"
	  }
	}
	},
	"eventTime": "2021-08-02T21:44:37Z",
	"eventSource": "rbin.amazonaws.com",
	"eventName": "ListRules",
	"awsRegion": "us-west-2",
	"sourceIPAddress": "123.123.123.123",
	"userAgent": "aws-cli/1.20.9 Python/3.6.14 Linux/4.9.230-0.1.ac.224.84.332.metal1.x86_64 botocore/1.21.9",
	"requestParameters": {
	"resourceTags": [
	  {
	    "resourceTagKey": "test",
	    "resourceTagValue": "test"
	  }
	]
	},
	"responseElements": null,
	"requestID": "ex0577a5-amc4-pl4f-ef51-50fdexample",
	"eventID": "714fafex-2eam-42pl-913e-926d4example",
	"readOnly": true,
	"eventType": "AwsApiCall",
	"managementEvent": true,
	"eventCategory": "Management",
	"recipientAccountId": "123456789012",
	"tlsDetails": {
	"tlsVersion": "TLSv1.2",
	"cipherSuite": "ECDHE-RSA-AES128-GCM-SHA256",
	"clientProvidedHostHeader": "rbin.us-west-2.amazonaws.com"
	}
	}
UpdateRule
{
	"eventVersion": "1.08",
	"userIdentity": {
	"type": "AssumedRole",
	"principalId": "123456789012",
	"arn": "arn:aws:iam::123456789012:root",
	"accountId": "123456789012",
	"accessKeyId": "AKIAIOSFODNN7EXAMPLE",
	"sessionContext": {
	  "sessionIssuer": {
	    "type": "Role",
	    "principalId": "123456789012",
	    "arn": "arn:aws:iam::123456789012:role/Admin",
	    "accountId": "123456789012",
	    "userName": "Admin"
	  },
	  "webIdFederationData": {},
	  "attributes": {
	    "mfaAuthenticated": "false",
	    "creationDate": "2021-08-02T21:43:38Z"
	  }
	}
	},
	"eventTime": "2021-08-02T21:46:03Z",
	"eventSource": "rbin.amazonaws.com",
	"eventName": "UpdateRule",
	"awsRegion": "us-west-2",
	"sourceIPAddress": "123.123.123.123",
	"userAgent": "aws-cli/1.20.9 Python/3.6.14 Linux/4.9.230-0.1.ac.224.84.332.metal1.x86_64 botocore/1.21.9",
	"requestParameters": {
	"identifier": "jkrnexample",
	"retentionPeriod": {
	  "retentionPeriodValue": 365,
	  "retentionPeriodUnit": "DAYS"
	},
	"description": "Match all snapshots",
	"resourceType": "EBS_SNAPSHOT"
	},
	"responseElements": null,
	"requestID": "ex0577a5-amc4-pl4f-ef51-50fdexample",
	"eventID": "714fafex-2eam-42pl-913e-926d4example",
	"readOnly": false,
	"eventType": "AwsApiCall",
	"managementEvent": true,
	"eventCategory": "Management",
	"recipientAccountId": "123456789012",
	"tlsDetails": {
	"tlsVersion": "TLSv1.2",
	"cipherSuite": "ECDHE-RSA-AES128-GCM-SHA256",
	"clientProvidedHostHeader": "rbin.us-west-2.amazonaws.com"
	}
	}
DeleteRule
{
	"eventVersion": "1.08",
	"userIdentity": {
	"type": "AssumedRole",
	"principalId": "123456789012",
	"arn": "arn:aws:iam::123456789012:root",
	"accountId": "123456789012",
	"accessKeyId": "AKIAIOSFODNN7EXAMPLE",
	"sessionContext": {
	  "sessionIssuer": {
	    "type": "Role",
	    "principalId": "123456789012",
	    "arn": "arn:aws:iam::123456789012:role/Admin",
	    "accountId": "123456789012",
	    "userName": "Admin"
	  },
	  "webIdFederationData": {},
	  "attributes": {
	    "mfaAuthenticated": "false",
	    "creationDate": "2021-08-02T21:43:38Z"
	  }
	}
	},
	"eventTime": "2021-08-02T21:46:25Z",
	"eventSource": "rbin.amazonaws.com",
	"eventName": "DeleteRule",
	"awsRegion": "us-west-2",
	"sourceIPAddress": "123.123.123.123",
	"userAgent": "aws-cli/1.20.9 Python/3.6.14 Linux/4.9.230-0.1.ac.224.84.332.metal1.x86_64 botocore/1.21.9",
	"requestParameters": {
	"identifier": "jkrnexample"
	},
	"responseElements": null,
	"requestID": "ex0577a5-amc4-pl4f-ef51-50fdexample",
	"eventID": "714fafex-2eam-42pl-913e-926d4example",
	"readOnly": false,
	"eventType": "AwsApiCall",
	"managementEvent": true,
	"eventCategory": "Management",
	"recipientAccountId": "123456789012",
	"tlsDetails": {
	"tlsVersion": "TLSv1.2",
	"cipherSuite": "ECDHE-RSA-AES128-GCM-SHA256",
	"clientProvidedHostHeader": "rbin.us-west-2.amazonaws.com"
	}
	}
TagResource
{
	"eventVersion": "1.08",
	"userIdentity": {
	"type": "AssumedRole",
	"principalId": "123456789012",
	"arn": "arn:aws:iam::123456789012:root",
	"accountId": "123456789012",
	"accessKeyId": "AKIAIOSFODNN7EXAMPLE",
	"sessionContext": {
	  "sessionIssuer": {
	    "type": "Role",
	    "principalId": "123456789012",
	    "arn": "arn:aws:iam::123456789012:role/Admin",
	    "accountId": "123456789012",
	    "userName": "Admin"
	  },
	  "webIdFederationData": {},
	  "attributes": {
	    "mfaAuthenticated": "false",
	    "creationDate": "2021-10-22T21:38:34Z"
	  }
	}
	},
	"eventTime": "2021-10-22T21:43:15Z",
	"eventSource": "rbin.amazonaws.com",
	"eventName": "TagResource",
	"awsRegion": "us-west-2",
	"sourceIPAddress": "123.123.123.123",
	"userAgent": "aws-cli/1.20.26 Python/3.6.14 Linux/4.9.273-0.1.ac.226.84.332.metal1.x86_64 botocore/1.21.26",
	"requestParameters": {
	"resourceArn": "arn:aws:rbin:us-west-2:123456789012:rule/ABCDEF01234",
	"tags": [
	  {
	    "key": "purpose",
	    "value": "production"
	  }
	]
	},
	"responseElements": null,
	"requestID": "examplee-7962-49ec-8633-795efexample",
	"eventID": "example4-6826-4c0a-bdec-0bab1example",
	"readOnly": false,
	"eventType": "AwsApiCall",
	"managementEvent": true,
	"eventCategory": "Management",
	"recipientAccountId": "123456789012",
	"tlsDetails": {
	"tlsVersion": "TLSv1.2",
	"cipherSuite": "ECDHE-RSA-AES128-GCM-SHA256",
	"clientProvidedHostHeader": "rbin.us-west-2.amazonaws.com"
	}
	}
UntagResource
{
	"eventVersion": "1.08",
	"userIdentity": {
	"type": "AssumedRole",
	"principalId": "123456789012",
	"arn": "arn:aws:iam::123456789012:root",
	"accountId": "123456789012",
	"accessKeyId": "AKIAIOSFODNN7EXAMPLE",
	"sessionContext": {
	  "sessionIssuer": {
	    "type": "Role",
	    "principalId": "123456789012",
	    "arn": "arn:aws:iam::123456789012:role/Admin",
	    "accountId": "123456789012",
	    "userName": "Admin"
	  },
	  "webIdFederationData": {},
	  "attributes": {
	    "mfaAuthenticated": "false",
	    "creationDate": "2021-10-22T21:38:34Z"
	  }
	}
	},
	"eventTime": "2021-10-22T21:44:16Z",
	"eventSource": "rbin.amazonaws.com",
	"eventName": "UntagResource",
	"awsRegion": "us-west-2",
	"sourceIPAddress": "123.123.123.123",
	"userAgent": "aws-cli/1.20.26 Python/3.6.14 Linux/4.9.273-0.1.ac.226.84.332.metal1.x86_64 botocore/1.21.26",
	"requestParameters": {
	"resourceArn": "arn:aws:rbin:us-west-2:123456789012:rule/ABCDEF01234",
	"tagKeys": [
	  "purpose"
	]
	},
	"responseElements": null,
	"requestID": "example7-6c1e-4f09-9e46-bb957example",
	"eventID": "example6-75ff-4c94-a1cd-4d5f5example",
	"readOnly": false,
	"eventType": "AwsApiCall",
	"managementEvent": true,
	"eventCategory": "Management",
	"recipientAccountId": "123456789012",
	"tlsDetails": {
	"tlsVersion": "TLSv1.2",
	"cipherSuite": "ECDHE-RSA-AES128-GCM-SHA256",
	"clientProvidedHostHeader": "rbin.us-west-2.amazonaws.com"
	}
	}
ListTagsForResource
{
	"eventVersion": "1.08",
	"userIdentity": {
	"type": "AssumedRole",
	"principalId": "123456789012",
	"arn": "arn:aws:iam::123456789012:root",
	"accountId": "123456789012",
	"accessKeyId": "AKIAIOSFODNN7EXAMPLE",
	"sessionContext": {
	  "sessionIssuer": {
	    "type": "Role",
	    "principalId": "123456789012",
	    "arn": "arn:aws:iam::123456789012:role/Admin",
	    "accountId": "123456789012",
	    "userName": "Admin"
	  },
	  "webIdFederationData": {},
	  "attributes": {
	    "mfaAuthenticated": "false",
	    "creationDate": "2021-10-22T21:38:34Z"
	  }
	}
	},
	"eventTime": "2021-10-22T21:42:31Z",
	"eventSource": "rbin.amazonaws.com",
	"eventName": "ListTagsForResource",
	"awsRegion": "us-west-2",
	"sourceIPAddress": "123.123.123.123",
	"userAgent": "aws-cli/1.20.26 Python/3.6.14 Linux/4.9.273-0.1.ac.226.84.332.metal1.x86_64 botocore/1.21.26",
	"requestParameters": {
	"resourceArn": "arn:aws:rbin:us-west-2:123456789012:rule/ABCDEF01234"
	},
	"responseElements": null,
	"requestID": "example8-10c7-43d4-b147-3d9d9example",
	"eventID": "example2-24fc-4da7-a479-c9748example",
	"readOnly": true,
	"eventType": "AwsApiCall",
	"managementEvent": true,
	"eventCategory": "Management",
	"recipientAccountId": "123456789012",
	"tlsDetails": {
	"tlsVersion": "TLSv1.2",
	"cipherSuite": "ECDHE-RSA-AES128-GCM-SHA256",
	"clientProvidedHostHeader": "rbin.us-west-2.amazonaws.com"
	}
	}
LockRule
{
	"eventVersion": "1.08",
	"userIdentity": {
	"type": "AssumedRole",
	"principalId": "123456789012",
	"arn": "arn:aws:iam::123456789012:root",
	"accountId": "123456789012",
	"accessKeyId": "AKIAIOSFODNN7EXAMPLE",
	"sessionContext": {
	  "sessionIssuer": {
	    "type": "Role",
	    "principalId": "123456789012",
	    "arn": "arn:aws:iam::123456789012:role/Admin",
	    "accountId": "123456789012",
	    "userName": "Admin"
	  },
	  "webIdFederationData": {},
	  "attributes": {
	    "creationDate": "2022-10-25T00:45:11Z",
	    "mfaAuthenticated": "false"
	  }
	}
	},
	"eventTime": "2022-10-25T00:45:19Z",
	"eventSource": "rbin.amazonaws.com",
	"eventName": "LockRule",
	"awsRegion": "us-west-2",
	"sourceIPAddress": "123.123.123.123",
	"userAgent": "python-requests/2.25.1",
	"requestParameters": {
	"identifier": "jkrnexample",
	"lockConfiguration": {
	  "unlockDelay": {
	    "unlockDelayValue": 7,
	    "unlockDelayUnit": "DAYS"
	  }
	}
	},
	"responseElements": {
	"identifier": "jkrnexample",
	"description": "",
	"resourceType": "EBS_SNAPSHOT",
	"retentionPeriod": {
	  "retentionPeriodValue": 7,
	  "retentionPeriodUnit": "DAYS"
	},
	"resourceTags": [],
	"status": "available",
	"lockConfiguration": {
	  "unlockDelay": {
	    "unlockDelayValue": 7,
	    "unlockDelayUnit": "DAYS"
	  }
	},
	"lockState": "locked"
	},
	"requestID": "ex0577a5-amc4-pl4f-ef51-50fdexample",
	"eventID": "714fafex-2eam-42pl-913e-926d4example",
	"readOnly": false,
	"eventType": "AwsApiCall",
	"managementEvent": true,
	"recipientAccountId": "123456789012",
	"eventCategory": "Management",
	"tlsDetails": {
	"tlsVersion": "TLSv1.2",
	"cipherSuite": "ECDHE-RSA-AES128-GCM-SHA256",
	"clientProvidedHostHeader": "rbin.us-west-2.amazonaws.com"
	}
	}
UnlockRule
{
	"eventVersion": "1.08",
	"userIdentity": {
	"type": "AssumedRole",
	"principalId": "123456789012",
	"arn": "arn:aws:iam::123456789012:root",
	"accountId": "123456789012",
	"accessKeyId": "AKIAIOSFODNN7EXAMPLE",
	"sessionContext": {
	  "sessionIssuer": {
	    "type": "Role",
	    "principalId": "123456789012",
	    "arn": "arn:aws:iam::123456789012:role/Admin",
	    "accountId": "123456789012",
	    "userName": "Admin"
	  },
	  "webIdFederationData": {},
	  "attributes": {
	    "creationDate": "2022-10-25T00:45:11Z",
	    "mfaAuthenticated": "false"
	  }
	}
	},
	"eventTime": "2022-10-25T00:46:17Z",
	"eventSource": "rbin.amazonaws.com",
	"eventName": "UnlockRule",
	"awsRegion": "us-west-2",
	"sourceIPAddress": "123.123.123.123",
	"userAgent": "python-requests/2.25.1",
	"requestParameters": {
	"identifier": "jkrnexample"
	},
	"responseElements": {
	"identifier": "jkrnexample",
	"description": "",
	"resourceType": "EC2_IMAGE",
	"retentionPeriod": {
	  "retentionPeriodValue": 7,
	  "retentionPeriodUnit": "DAYS"
	},
	"resourceTags": [],
	"status": "available",
	"lockConfiguration": {
	  "unlockDelay": {
	    "unlockDelayValue": 7,
	    "unlockDelayUnit": "DAYS"
	  }
	},
	"lockState": "pending_unlock",
	"lockEndTime": "Nov 1, 2022, 12:46:17 AM"
	},
	"requestID": "ex0577a5-amc4-pl4f-ef51-50fdexample",
	"eventID": "714fafex-2eam-42pl-913e-926d4example",
	"readOnly": false,
	"eventType": "AwsApiCall",
	"managementEvent": true,
	"recipientAccountId": "123456789012",
	"eventCategory": "Management",
	"tlsDetails": {
	"tlsVersion": "TLSv1.2",
	"cipherSuite": "ECDHE-RSA-AES128-GCM-SHA256",
	"clientProvidedHostHeader": "rbin.us-west-2.amazonaws.com"
	}
	}