# Capacidades de auditoria
<a name="audit-capabilities"></a>

O [AWS CloudTrail](https://aws.amazon.com/cloudtrail/) registra cada uso de uma chave armazenada no AWS KMS em um arquivo de log que é entregue ao bucket do Amazon S3 que você especificou na configuração do CloudTrail. As informações registradas incluem detalhes de usuário, hora, data, operação executada e a chave usada.