ログアーカイブアカウント - AMS Advanced ユーザーガイド

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

ログアーカイブアカウント

Log Archive アカウントは、AMS マルチアカウントランディングゾーン環境全体でログをアーカイブするための中央ハブとして機能します。アカウントには、各 AMS マルチアカウントランディングゾーン環境アカウントからの AWS CloudTrail ログファイルと AWS Config ログファイルのコピーを含む S3 バケットがあります。このアカウントは、AWS Firehose や Splunk などの集中ロギングソリューションに使用できます。このアカウントへの AMS アクセスは少数のユーザーに制限され、アカウントアクティビティに関連するコンプライアンスとフォレンジック調査のために監査人とセキュリティチームに限定されます。

Log Archive Account diagram showing Aggregated CloudTrail Logs and Aggregated Config Logs icons.