認証されたリクエストのモニタリング

AWS CloudTrail ログを使用して、認証を使用する Decrypt、DeriveSharedSecret、GenerateDataKey、GenerateDataKeyPair、および GenerateRandom オペレーションをモニタリングできます。これらのログエントリでは、 additionalEventData フィールドには、リクエストの認証ドキュメントからの情報を含む recipientフィールドがあります。これらのフィールドは、リクエストの Recipientパラメータが署名付き認証ドキュメントを指定している場合にのみ含まれます。

CloudTrail ログに含まれる特定の情報は、使用する認証方法によって異なります。