本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# AWS 账户 封闭和步道
<a name="cloudtrail-account-closure"></a>

AWS CloudTrail 持续监控和记录任何用户、角色或 AWS 服务 用户生成的账户活动事件 AWS 账户。用户可以创建 CloudTrail 跟踪，以便在他们拥有的 S3 存储桶中接收这些事件的副本。

CloudTrail 是一项基础安全服务，因此，除非用户在关闭 AWS 账户 之前明确删除了其中的跟踪，否则即使在关闭跟踪之后，用户创建的跟踪仍会继续存在并传递事件。 AWS 账户 这样可以确保，当用户重新打开已关闭的账户时，可以拥有不间断的账户活动记录。它还有助于用户了解任何最终账户活动，包括删除和终止剩余的账户资源和服务。

在关闭之前 AWS 账户，请考虑以下事项：
+ 即使后关闭期已经过去，跟踪仍然存在。关闭后期是指从您关闭账户到 AWS 永久关闭账户 AWS 账户之间的90天。
+ 此行为同样适用于由管理账户或委托管理员创建的组织跟踪，以及在组织成员账户中创建的多区域组织跟踪。
+ 对于向同一账户中的 S3 存储桶传送事件的跟踪，即使账户关闭之后，跟踪也仍将继续存在。但是，由于 S3 存储桶在账户关闭时被删除，因此跟踪不会继续传送事件。
+ 对于向不同账户中的 S3 存储桶传送事件的跟踪，即使账户关闭之后，跟踪也仍将继续存在。如果事件可以传送，跟踪还会继续将事件传送到 S3 存储桶。例如，如果关闭了组织中的成员账户，但未关闭管理账户，则组织跟踪会继续向 S3 存储桶传送事件。
+ 对于使用加密的跟踪 AWS KMS keys，除了 KMS 密钥外，账户关闭后，跟踪将继续存在。

用户可以选择在关闭跟踪之前删除跟踪 AWS 账户，或者在跟踪关闭后联系[AWS 支持](https://console.aws.amazon.com/support/home)请求删除跟踪。 AWS 账户 

有关关闭的信息 AWS 账户，请参阅《*AWS 账户管理 参考指南》 AWS 账户*中的 “[关闭](https://docs.aws.amazon.com/accounts/latest/reference/manage-acct-closing.html)”。

**注意**  
如果启用了 CloudTrail 日志文件验证，用户将继续收到每小时的摘要文件，这些文件表明是否创建了任何 CloudTrail 日志。  
CloudTrail 湖泊事件数据存储、用于集成的 CloudTrail 湖泊通道、 CloudTrail 服务相关渠道以及为跟踪创建的资源（例如，Amazon Log CloudWatch s 日志组和已关闭账户中存在的 Amazon S3 存储桶），遵循账户关闭的标准 AWS 行为，并在关闭后的期限（通常为 90 天）之后永久删除。