文档历史记录

新增功能

现在，您可以记录其他 CloudTrail 网络活动事件。有关更多信息，请参阅网络活动事件。

2025 年 10 月 15 日

新增功能

现在，您可以记录 Amazon Bedrock、Amazon Elastic Container Service 和 Amazon Quick Suite 的其他 CloudTrail 数据事件。有关更多信息，请参阅 Data events。

2025 年 10 月 15 日

新增功能

现在，您可以记录其他 CloudTrail 网络活动事件。有关更多信息，请参阅网络活动事件。

2025 年 9 月 15 日

新增功能

现在，您可以记录 Amazon Q Business、Amazon Quick Suite、Amazon SageMaker AI、Amazon Bedrock、Amazon Elastic Compute Cloud 和 Amazon Kinesis Video Streams 的其他 CloudTrail 数据事件。有关更多信息，请参阅 Data events。

2025 年 9 月 12 日

新增功能

现在，您可以记录 Amazon Aurora DSQL、Amazon Bedrock、Amazon Elastic Kubernetes Service、Amazon S3 和 Amazon Keyspaces（Apache Cassandra 兼容）的其他 CloudTrail 数据事件。有关更多信息，请参阅 Data events。

2025 年 7 月 1 日

增加了服务支持

此版本支持记录多方审批 API 调用。有关更多信息，请参阅 CloudTrail 支持的服务和集成。

2025 年 6 月 17 日

新增功能

现在，记录 Amazon S3 数据事件 DeleteObject 操作包括有关该调用删除的所有单个对象的信息。您可以选择筛选掉这些附加信息。有关更多信息，请参阅 AWS CLI examples for filtering data events。

2025 年 6 月 9 日

新增功能

现在，您可以记录其他服务的网络活动事件。有关更多信息，请参阅网络活动事件。

2025 年 5 月 30 日

新功能：

现在，您可以丰富 CloudTrail 管理事件和数据事件，以便在对 CloudTrail 事件进行分类、搜索和分析时增强结果。有关更多信息，请参阅通过添加资源标签键和 IAM 全局条件键来丰富 CloudTrail 事件。

2025 年 5 月 29 日

新功能：

为 AWSServiceRoleForCloudTrailEventContext 服务相关角色添加了文档和策略信息。有关更多信息，请参阅使用角色在 CloudTrail 中创建和管理 CloudTrail 事件上下文。

2025 年 5 月 29 日

新增功能

现在，您可以使用 AWS KMS keys (SSE-KMS) 加密日志文件和摘要文件。有关更多信息，请参阅通过 AWS KMS keys 密钥 (SSE-KMS) 加密 CloudTrail 日志文件。

2025 年 5 月 22 日

新增功能

现在，您可以使用其他高级事件选择器和预定义的模板来将数据事件记录到跟踪中。有关更多信息，请参阅 Data events。

2025 年 4 月 10 日

新增功能

现在，您可以针对 AWS Lambda 和 Amazon Comprehend 记录网络活动事件。有关更多信息，请参阅网络活动事件。

2025 年 4 月 10 日

新增功能

现在，您可以针对 Amazon Simple Email Service 配置集、电子邮件身份和模板记录 CloudTrail 数据事件。有关更多信息，请参阅 Data events。

2025 年 4 月 10 日

新增功能

AWS CloudTrail 现在支持 VPC 端点策略。有关更多信息，请参阅 Using AWS CloudTrail with Amazon VPC endpoints。

2025 年 4 月 9 日

新增功能

现在，您可以记录 AWS IoT FleetWise 的 CloudTrail 网络活动事件。

2025 年 4 月 8 日

新增功能

现在，您可以使用高级事件选择器对 Amazon Bedrock 会话记录 CloudTrail 数据事件。有关更多信息，请参阅 Data events。

2025 年 3 月 19 日

已更新的文档

更新了 CloudTrail Lake Insights 事件的 SQL 架构。添加了新主题来描述跟踪和事件数据存储的 Insights 事件记录字段。有关 CloudTrail Lake Insights 事件支持的 SQL 架构的更多信息，请参阅 CloudTrail Insights 事件记录字段支持的架构。

2025 年 3 月 13 日

新增功能

现在，您可以使用高级事件选择器对 Amazon GameLift Streams 应用程序和流组记录 CloudTrail 数据事件。有关更多信息，请参阅 Data events。

2025 年 3 月 7 日

增加了服务支持

此版本支持 AWS IoT Device Management 的托管集成。有关更多信息，请参阅 AWS 服务 topics for CloudTrail。

2025 年 3 月 3 日

新增功能

现在，您可以使用高级事件选择器对 Amazon Pinpoint 移动定位应用程序记录 CloudTrail 数据事件。有关更多信息，请参阅 Data events。

2025 年 2 月 24 日

网络活动事件正式发布

网络活动事件现已正式发布。有关更多信息，请参阅记录网络活动事件。

2025 年 2 月 13 日

已更新的文档

添加了了解多区域跟踪和选择加入区域主题，以描述多区域跟踪和选择加入区域。

2025 年 2 月 10 日

新增功能

现在，您可以使用高级事件选择器对 Amazon Timestream 区域端点记录 CloudTrail 数据事件。有关更多信息，请参阅 Data events。

2025 年 1 月 31 日

新增功能

现在，您可以使用高级事件选择器对 Amazon Bedrock 提示和 AWS Step Functions 活动记录 CloudTrail 数据事件。有关更多信息，请参阅 Data events。

2025 年 1 月 24 日

已更新的文档

添加了优化 CloudTrail Lake 查询主题，以提供有关如何优化 CloudTrail Lake 查询以提高性能和可靠性的指导。本主题涵盖特定优化技术以及常见查询失败的解决方法。

2025 年 1 月 22 日

新区域支持

CloudTrail 将支持扩展到了一个新区域，即墨西哥（中部）区域。有关更多信息，请参阅 CloudTrail 支持的区域。

2025 年 1 月 13 日

新区域支持

CloudTrail 将支持扩展到了一个新区域，即亚太地区（泰国）区域。有关更多信息，请参阅 CloudTrail 支持的区域。

2025 年 1 月 7 日

新增功能

现在，您可以使用高级事件选择器对 AWS Backup 搜索作业记录 CloudTrail 数据事件。有关更多信息，请参阅 Data events。

2024 年 12 月 30 日

已更新的文档

将记录 Insights 事件主题转换为名为使用 CloudTrail Insights 的章节。本章包括有关 Insights 事件成本和查看事件数据存储的 Insights 事件的新章节。

2024 年 12 月 23 日

支持 IPv6

CloudTrail 添加了对 IPv6 的支持。

2024 年 12 月 20 日

新增功能

现在，您可以使用高级事件选择器对 AWS Signer 签名作业和配置文件记录 CloudTrail 数据事件。有关更多信息，请参阅 Data events。

2024 年 12 月 20 日

已更新的文档

更新了 CloudTrail 支持的服务和集成部分，以包括 AWS Config、AWS Audit Manager 和 Amazon Athena 与 CloudTrail Lake 的集成的描述。

2024 年 12 月 18 日

增加了服务支持

此版本支持 AWS Migration Hub Journeys。有关更多信息，请参阅适用于 CloudTrail 的 AWS 服务 主题和使用 AWS CloudTrail 记录 AWS Migration Hub Journeys API 调用。

2024 年 12 月 3 日

增加了服务支持

此版本支持 Oracle Database@AWS。有关更多信息，请参阅适用于 CloudTrail 的 AWS 服务 主题和使用 AWS CloudTrail 记录 Oracle Database@AWS API 调用。

2024 年 12 月 1 日

增加了服务支持

此版本支持 AWS 安全事件响应。有关更多信息，请参阅适用于 CloudTrail 的 AWS 服务 主题和使用 AWS CloudTrail 记录 AWS 安全事件响应 API 调用。

2024 年 12 月 1 日

新增功能

CloudTrail Lake 添加了对自定义控制面板、“要点”控制面板和新的托管控制面板的支持。您可以创建自定义控制面板，并向每个自定义控制面板添加最多 10 个小组件。您可以启用“要点”控制面板，以便一目了然地查看由账户中的事件数据存储收集的 AWS 活动的概览。有关更多信息，请参阅 CloudTrail Lake 控制面板。

2024 年 11 月 21 日

新增功能

CloudTrail Lake 添加了对事件数据存储中基于资源的策略的支持。您可以使用基于资源的策略来提供跨账户访问，以允许选定的主体查询您的事件数据存储、列出和取消查询以及查看查询结果。有关更多信息，请参阅事件数据存储的基于资源的策略示例。

2024 年 11 月 21 日

新增功能

现在，您可以使用高级事件选择器针对 AWS AppSync GraphQL API 记录数据事件。有关更多信息，请参阅 Data events。

2024 年 11 月 19 日

新增功能

现在，您可以使用高级事件选择器针对 AWS IoT SiteWise 对话记录 CloudTrail 数据事件。有关更多信息，请参阅 Data events。

2024 年 11 月 18 日

新增功能

现在，您可以使用高级事件选择器针对 AWS 终端用户消息发送 SMS 服务消息记录 CloudTrail 数据事件。有关更多信息，请参阅 Data events。

2024 年 11 月 15 日

新增功能

添加了对 userIdentity 元素的 sessionContext 的 assumedRoot 字段的支持。有关更多信息，请参阅本指南中的 CloudTrail userIdentity 元素和《IAM 用户指南》中的在 CloudTrail 中跟踪特权任务。

2024 年 11 月 14 日

CloudTrail Lake 查询助手正式发布

CloudTrail Lake 查询助手现已正式发布。查询助手允许您根据英语自然语言提示创建 SQL 查询。有关更多信息，请参阅根据自然语言提示创建 CloudTrail Lake 查询。

2024 年 11 月 12 日

新增功能

推出适用于 CloudTrail Lake 查询的预览版功能，该功能使用生成式人工智能功能汇总查询结果。有关更多信息，请参阅用自然语言汇总查询结果。

2024 年 11 月 12 日

新增功能

现在，您可以为 CloudTrail Lake 事件数据存储配置其他高级事件选择器字段，从而更好地控制哪些 CloudTrail 事件会被摄取到您的事件数据存储中。您可以根据以下高级事件选择器字段筛选管理事件：eventName（新）、eventSource、eventType（新）、readOnly、sessionCredentialFromConsole（新）和 userIdentity.arn（新）。您可以根据以下高级事件选择器字段筛选数据事件：eventName、eventSource（新）、eventType（新）、resources.type、resources.ARN、readOnly、sessionCredentialFromConsole（新）和 userIdentity.arn（新）。有关更多信息，请参阅使用控制台为 CloudTrail 事件创建事件数据存储（步骤 16 和 17）。

2024 年 11 月 11 日

更新了事件版本

已将 eventVersion 更新为 1.11，并为 userIdentity 元素添加了 inScopeOf 字段。有关更多信息，请参阅 CloudTrail userIdentity 元素。

2024 年 10 月 29 日

增加了服务支持

此版本支持 AWS 最终用户消息 SMS。有关更多信息，请参阅 AWS 服务 topics for CloudTrail 和 Logging AWS End User Messaging SMS API calls using AWS CloudTrail。

2024 年 10 月 22 日

新增功能

现在，您可以使用高级事件选择器对 AWS 最终用户消息 SMS 发起身份记录 CloudTrail 数据事件。有关更多信息，请参阅 Data events。

2024 年 10 月 22 日

增加了服务支持

此版本支持 AWS 最终用户消息社交功能。有关更多信息，请参阅 AWS 服务 topics for CloudTrail 和 Logging AWS End User Messaging Social API calls using AWS CloudTrail。

2024 年 10 月 10 日

新增功能

现在，您可以使用高级事件选择器对 AWS 最终用户消息社交电话号码 ID 记录 CloudTrail 数据事件。有关更多信息，请参阅 Data events。

2024 年 10 月 10 日

新增功能

您现在可以使用高级事件选择器对 Amazon Bedrock 模型和 AWS Data Exchange 资产记录 CloudTrail 数据事件。有关更多信息，请参阅 Data events。

2024 年 9 月 27 日

新增功能

您现在可以配置跟踪和事件数据存储来记录 CloudTrail 网络活动事件（预览版）。网络活动事件使 VPC 端点所有者能够记录使用其 VPC 端点进行的从私有 VPC 到 AWS 的 AWS 服务 API 调用。此版本支持记录以下事件源的网络活动事件：cloudtrail.amazonaws.com、ec2.amazonaws.com、kms.amazonaws.com 和 secretsmanager.amazonaws.com。有关更多信息，请参阅记录网络活动事件。

2024 年 9 月 24 日

增加了服务支持

此版本支持 Directory Service Data。有关更多信息，请参阅 AWS 服务 topics for CloudTrail 和 Logging Directory Service Data API calls using AWS CloudTrail。

2024 年 9 月 18 日

新区域支持

CloudTrail 将支持扩展到了一个新区域，即亚太地区（马来西亚）区域。有关更多信息，请参阅 CloudTrail 支持的区域。

2024 年 8 月 22 日

新增功能

现在，您可以使用高级事件选择器对 Amazon CloudWatch RUM 应用程序监视器记录 CloudTrail 数据事件。有关更多信息，请参阅 Data events。

2024 年 7 月 25 日

新增功能

您现在可以使用标签控制对跟踪的访问。有关更多信息，请参阅 ABAC with CloudTrail。

2024 年 7 月 23 日

新增功能

现在，您可以使用高级事件选择器对 Amazon One Enterprise 用户和 UKeys 记录 CloudTrail 数据事件。有关更多信息，请参阅 Data events。

2024 年 7 月 23 日

新增功能

现在，您可以使用高级事件选择器对 Amazon Bedrock 流别名和护栏记录 CloudTrail 数据事件，并对目录存储桶记录 Amazon S3 对象级 API 活动。有关更多信息，请参阅 Data events。

2024 年 7 月 9 日

新增功能

现在，您可以使用高级事件选择器对 AWS Payment Cryptography 密钥和别名记录 CloudTrail 数据事件。有关更多信息，请参阅 Data events。

2024 年 7 月 5 日

新增功能

推出适用于 CloudTrail Lake 查询的预览版功能，该功能使用生成式人工智能（生成式 AI）功能从英语提示中生成 SQL 查询。有关更多信息，请参阅根据英语提示创建 CloudTrail Lake 查询。

2024 年 6 月 11 日

新增功能

现在，您可以使用高级事件选择器对 Amazon CloudWatch 指标、Amazon 机器学习 ML 模型和 AWS 私有 CA 记录 CloudTrail 数据事件。有关更多信息，请参阅 Data events。

2024 年 6 月 5 日

已更新的文档

添加了介绍如何使用高级事件选择器筛选数据事件的部分。有关更多信息，请参阅使用高级事件选择器筛选数据事件。

2024 年 5 月 29 日

新增功能

现在，您可以使用高级事件选择器对 Amazon Kinesis Data Streams 流和流消费者记录 CloudTrail 数据事件。有关更多信息，请参阅 Data events。

2024 年 5 月 21 日

已更新的文档

更新了 CloudTrail Lake 支持的区域页面，添加了亚太地区（海得拉巴）区域（ap-south-2）、欧洲（苏黎世）区域（eu-central-2）和以色列（特拉维夫）区域（il-central-1）。

2024 年 5 月 16 日

新增功能

现在，您可以使用高级事件选择器对 AWS Step Functions 状态机记录 CloudTrail 数据事件。有关更多信息，请参阅 Data events。

2024 年 5 月 16 日

已更新的文档

添加了有关使用 AWS Cost Explorer 查看 CloudTrail 成本和使用情况的部分。有关更多信息，请参阅使用 AWS Cost Explorer 查看您的 CloudTrail 成本和使用情况。

2024 年 5 月 14 日

新增功能

现在，您可以使用高级事件选择器对 Amazon Q 应用程序构建器记录 CloudTrail 数据事件。有关更多信息，请参阅 Data events。

2024 年 5 月 1 日

已更新的文档

对用户指南章节和页面标题进行了一般组织改进，包括：将 CloudTrail 日志事件参考页面的标题更改为了解 CloudTrail 事件，并添加了对管理事件、数据事件和 Insights 事件的描述。将“设置”页面的标题更改为配置 CloudTrail 设置。已将记录数据事件、记录管理事件和记录 Insights 事件页面移至“了解 CloudTrail 事件”部分。将 CloudTrail 日志文件示例页面移至 CloudTrail 日志文件部分。添加了单独的页面，列出了用于 CloudTrail Lake 事件数据存储、查询和集成的 AWS CLI 命令。

2024 年 4 月 10 日

已更新的文档

更新了 CloudTrail Lake 支持的区域页面，添加了欧洲（西班牙）区域（eu-south-2）。

2024 年 4 月 10 日

增加了服务支持

此版本支持 AWS Control Catalog。有关更多信息，请参阅 AWS 服务 topics for CloudTrail 和 Logging AWS Control Catalog API calls using AWS CloudTrail。

2024 年 4 月 8 日

增加了服务支持

此版本支持 AWS Deadline Cloud。有关更多信息，请参阅 AWS 服务 topics for CloudTrail。

2024 年 4 月 2 日

更新了事件版本

AWS CloudTrail 事件版本当前为 1.10。有关更多信息，请参阅 CloudTrail 记录内容。

2024 年 3 月 26 日

增加了服务支持

此版本支持 AWS Billing Conductor。有关更多信息，请参阅适用于 CloudTrail 的 AWS 服务 主题和使用 AWS CloudTrail 记录 AWS Billing Conductor API 调用。

2024 年 3 月 12 日

新增功能

现在，您可以使用高级事件选择器对 AWS X-Ray 跟踪和 AWS Systems Manager 托管节点记录 CloudTrail 数据事件。有关更多信息，请参阅 Data events。

2024 年 3 月 7 日

新增功能

现在，您可以使用高级事件选择器对 Amazon Simple Workflow Service (Amazon SWF) 域记录 CloudTrail 数据事件。有关更多信息，请参阅 Data events。

2024 年 2 月 14 日

新增功能

CloudTrail 添加了 ListInsightsMetricData API。ListInsightsMetricData API 会返回已启用 Insights 的跟踪的 Insights 指标数据。有关更多信息，请参阅《AWS CloudTrail API 参考》中的 ListInsightsMetricData。

2024 年 2 月 6 日

新增功能

现在，您可以使用高级事件选择器记录 AWS IoT、AWS IoT SiteWise 和 AWS AppConfig 的 CloudTrail 数据事件。有关更多信息，请参阅 Data events。

2024 年 1 月 4 日

新增功能

现在，您可以使用高级事件选择器记录 AWS IoT Greengrass 的 CloudTrail 数据事件。有关更多信息，请参阅 Data events。

2023 年 12 月 22 日

新区域支持

CloudTrail 将支持扩展到了一个新区域，即加拿大西部（卡尔加里）区域。有关更多信息，请参阅 CloudTrail 支持的区域。

2023 年 12 月 20 日

新增功能

现在，您可以使用高级事件选择器记录 Amazon Keyspaces（Apache Cassandra 兼容）、AWS IoT TwinMaker、Amazon RDS 和 AWS Supply Chain 的 CloudTrail 数据事件。有关更多信息，请参阅 Data events。

2023 年 12 月 20 日

更新了 AWS 托管式策略

更新了 CloudTrailServiceRolePolicy 托管策略，以允许在禁用联合身份验证时对组织事件数据存储执行以下操作：glue:DeleteTable 和 lakeformation:DeregisterResource。

2023 年 11 月 26 日

新增功能

现在，您可以联合 CloudTrail Lake 事件数据存储，在 AWS Glue 数据目录中查看与事件数据存储相关的元数据，并使用 Amazon Athena 对事件数据运行 SQL 查询。通过存储在 AWS Glue 数据目录中的表元数据，Athena 查询引擎可以了解如何查找、读取和处理您要查询的数据。有关更多信息，请参阅联合事件数据存储。

2023 年 11 月 26 日

新增功能

现在，您可以使用高级事件选择器记录 AWS Cloud Map 的 CloudTrail 数据事件。有关更多信息，请参阅记录数据事件。

2023 年 11 月 16 日

新增功能

现在，您可以使用高级事件选择器在 Amazon SQS 消息上记录 CloudTrail 数据事件。有关更多信息，请参阅记录数据事件。

2023 年 11 月 16 日

新增功能

CloudTrail Lake 现在为事件数据存储提供两种定价选项：一年可延期保留定价和七年期保留定价。定价选项决定了摄取和存储事件的成本，以及事件数据存储的默认和最长保留期。在此版本之前，所有事件数据存储都使用七年期保留定价选项。您可以使用 CloudTrail 控制台、AWS CLI 或 UpdateEventDataStore API 操作将事件数据存储从使用七年期保留定价选项切换为使用一年可延期保留定价。有关定价选项的更多信息，请参阅 AWS CloudTrail 定价和事件数据存储定价选项。

2023 年 11 月 15 日

新增功能

现在，您可以在 CloudTrail Lake 中收集 Insights 事件。AWS CloudTrail通过持续分析 CloudTrail 管理事件，Insights 可帮助 AWS 用户识别和应对与 API 调用率和 API 错误率相关的异常活动。要在 CloudTrail Lake 中收集 Insights 事件，您需要有一个用于记录管理事件并启用 Insights 的源事件数据存储，和一个根据源事件数据存储中的异常管理事件活动收集 Insights 事件的目标事件数据存储。有关更多信息，请参阅为 CloudTrail Insights 事件创建事件数据存储和记录 Insights 事件。

2023 年 11 月 9 日

增加了服务支持

此版本支持 AWS Launch Wizard。有关更多信息，请参阅适用于 CloudTrail 的 AWS 服务 主题和使用 AWS CloudTrail 记录 AWS Launch Wizard API 调用。

2023 年 11 月 8 日

增加了服务支持

此版本支持 Amazon Bedrock。有关更多信息，请参阅适用于 CloudTrail 的 AWS 服务 主题和 Log Amazon Bedrock API calls using AWS CloudTrail。

2023 年 10 月 23 日

新增功能

现在，您可以使用高级事件选择器记录针对 Amazon CodeWhisperer 自定义项的 CloudTrail 数据事件。有关更多信息，请参阅记录数据事件。

2023 年 10 月 18 日

新增功能

现在，您可以使用高级事件选择器记录针对 Amazon Timestream 数据库和表的 CloudTrail 数据事件。有关更多信息，请参阅记录数据事件。

2023 年 9 月 28 日

新增功能

现在，您可以使用高级事件选择器记录针对 Amazon SNS 主题和平台端点的 CloudTrail 数据事件。有关更多信息，请参阅记录数据事件。

2023 年 9 月 28 日

已更新的文档

添加了表格，其中显示了管理账户、委托管理员账户和 AWS Organizations 组织内成员账户可以在 CloudTrail 中执行的任务。有关更多信息，请参阅组织的委托管理员。

2023 年 9 月 25 日

增加了服务支持

此版本支持 AWS Marketplace 协议。有关更多信息，请参阅适用于 CloudTrail 的 AWS 服务 主题和 Logging Agreements API Calls using AWS CloudTrail。

2023 年 9 月 1 日

新增功能

现在，您可以使用高级事件选择器记录针对 Amazon Kinesis Video Streams 和 Amazon SageMaker AI 端点的 CloudTrail 数据事件。有关更多信息，请参阅记录数据事件。

2023 年 8 月 31 日

增加了服务支持

此版本支持 AWS Application Transformation Service。AWSApplication Transformation Service 是 AWS Microservice Extractor for .NET 等服务使用的后端服务。有关更多信息，请参阅 CloudTrail 支持的服务和集成。

2023 年 8 月 26 日

新增功能

现在，您可以使用高级事件选择器记录针对 AWS 私有 CA Connector for Active Directory 的 CloudTrail 数据事件。有关更多信息，请参阅记录数据事件。

2023 年 8 月 24 日

已更新的文档

添加了新的 CloudTrail Lake 场景，其中介绍了如何使用 AWS 管理控制台 创建事件数据存储、查看 CloudTrail Lake 控制面板、将跟踪事件复制到事件数据存储、查看和运行示例查询，以及将查询结果保存到 Amazon S3 存储桶。有关的更多信息，请参阅 Scenarios for CloudTrail Lake。

2023 年 8 月 16 日

新区域支持

CloudTrail 将支持扩展到了一个新区域，即以色列（特拉维夫）。有关更多信息，请参阅 CloudTrail 支持的区域。

2023 年 8 月 1 日

增加了服务支持

此版本支持 AWS HealthImaging。有关更多信息，请参阅 CloudTrail 支持的服务和集成和 Logging AWS HealthImaging API calls using AWS CloudTrail。

2023 年 7 月 26 日

新增功能

现在，您可以使用高级事件选择器记录针对 AWS HealthImaging 数据存储的 CloudTrail 数据事件。有关更多信息，请参阅记录数据事件。

2023 年 7 月 26 日

新增功能

现在，您可以使用高级事件选择器记录针对 AWS Systems Manager 控制通道和 Amazon Managed Blockchain 网络的 CloudTrail 数据事件。有关更多信息，请参阅记录数据事件。

2023 年 6 月 21 日

新增功能

现在，您可以使用 aws cloudtrail verify-query-results 命令验证 CloudTrail Lake 保存的查询结果。有关更多信息，请参阅使用 AWS CLI 验证保存的查询结果。

2023 年 6 月 21 日

增加了服务支持

此版本支持 Amazon Verified Permissions。有关更多信息，请参阅 CloudTrail 支持的服务和集成和 Logging Amazon Verified Permissions API calls using AWS CloudTrail。

2023 年 6 月 13 日

新增功能

现在，您可以使用 CloudTrail Lake 控制面板可视化事件数据存储中的事件。有关更多信息，请参阅查看 Lake 控制面板。

2023 年 6 月 13 日

新增功能

现在，您可以使用高级事件选择器记录针对 Amazon Verified Permissions 策略存储的 CloudTrail 数据事件。有关更多信息，请参阅记录数据事件。

2023 年 6 月 13 日

新增功能

现在，您可以使用高级事件选择器记录针对 Amazon CodeWhisperer 配置文件的 CloudTrail 数据事件。有关更多信息，请参阅记录数据事件。

2023 年 6 月 6 日

新增功能

现在，您可以在 CloudTrail 事件数据存储上启动和停止事件提取。有关使用控制台停止事件提取的信息，请参阅停止事件数据存储提取事件。有关使用 AWS CLI 停止事件提取的信息，请参阅停止提取事件数据存储。

2023 年 6 月 2 日

新增功能

现在，您可以使用高级事件选择器记录针对 Amazon EMR 预写日志工作区的 CloudTrail 数据事件。有关更多信息，请参阅记录数据事件。

2023 年 5 月 31 日

增加了服务支持

此版本支持 Amazon Security Lake。有关更多信息，请参阅 CloudTrail 支持的服务和集成和 Logging Amazon Security Lake API calls using AWS CloudTrail。

2023 年 5 月 30 日

更新了事件版本

eventVersion 现在为 1.09。

2023 年 5 月 23 日

已更新的文档

更新了 CloudTrail userIdentity 元素主题，其中纳入代表 IAM Identity Center 用户发出的请求的示例和字段描述。有关更多信息，请参阅 CloudTrail userIdentity 元素。

2023 年 5 月 23 日

已更新的文档

此更新支持 CloudTrail Processing Library 的以下补丁发布版：aws-cloudtrail-processing-library-1.6.1.jar。有关更多信息，请参阅使用 CloudTrail Processing Library 以及 GitHub 上的 CloudTrail Processing Library。

2023 年 5 月 23 日

新增功能

CloudTrail Lake 现在支持所有 Presto 函数和运算符。有关更多信息，请参阅 CloudTrail Lake SQL 约束。

2023 年 5 月 9 日

新增功能

现在，您可以使用高级事件选择器记录针对 Amazon GuardDuty 检测器的 CloudTrail 数据事件。有关更多信息，请参阅记录数据事件和 Logging Amazon GuardDuty API calls with AWS CloudTrail。

2023 年 3 月 30 日

已更新的文档

添加了新章节，旨在介绍如何为事件数据存储创建用户定义的成本分配标签。有关更多信息，请参阅为 CloudTrail Lake 事件数据存储创建用户定义的成本分配标签。

2023 年 3 月 24 日

增加了服务支持

此版本支持 AWS Telco Network Builder（AWS TNB）。有关更多信息，请参阅 CloudTrail 支持的服务和集成和 Logging AWS Telco Network Builder API calls using AWS CloudTrail。

2023 年 2 月 21 日

新增功能

现在，您可以使用高级事件选择器记录针对Amazon Cognito 身份池的 CloudTrail 数据事件。有关更多信息，请参阅记录数据事件。

2023 年 2 月 15 日

已更新的文档

添加了有关 CloudTrail Lake 可用学习资源的新章节。有关更多信息，请参阅学习资源。

2023 年 2 月 9 日

新增功能

现在，您可以创建与 AWS 外部事件源的 CloudTrail Lake 集成。您可以记录和存储来自您的混合环境中任何来源的用户活动数据，如本地或云中托管的内部或 SaaS 应用程序、虚拟机或容器。有关更多信息，请参阅创建与 AWS 外部事件源的集成。

2023 年 1 月 31 日

新增功能

现在，您可以使用高级事件选择器，记录针对 CloudTrail Lake 通道上 CloudTrail PutAuditEvents 活动的 CloudTrail 数据事件。有关更多信息，请参阅记录数据事件。

2023 年 1 月 31 日

新区域支持

CloudTrail 将支持扩展到了一个新区域，即亚太地区（墨尔本）。有关更多信息，请参阅 CloudTrail 支持的区域。

2023 年 1 月 24 日

已更新的文档

添加了有关在 CloudTrail 中管理数据一致性的新章节，请参阅管理 CloudTrail 中的数据一致性。

2023 年 1 月 18 日

新增功能

现在，您可以使用高级事件选择器记录针对 Amazon SageMaker AI 特征存放区的 CloudTrail 数据事件。有关更多信息，请参阅记录数据事件。

2022 年 12 月 27 日

增加了服务支持

此版本支持 AWS Marketplace Discovery。请参阅 AWS CloudTrail 支持的服务和集成。

2022 年 12 月 15 日

新增功能

现在，您可以使用高级事件选择器记录针对 Amazon SageMaker AI 指标实验试用组件的 CloudTrail 数据事件。有关更多信息，请参阅记录数据事件。

2022 年 12 月 15 日

新增功能

现在，您可以创建事件数据存储以包含 AWS Config 配置项目，并使用事件数据存储来调查对生产环境的不合规更改。有关更多信息，请参阅为 AWS Config 配置项目创建事件数据存储。

2022 年 11 月 28 日

新区域支持

CloudTrail 将支持扩展到了一个新区域，即亚太地区（海得拉巴）。有关更多信息，请参阅 CloudTrail 支持的区域。

2022 年 11 月 22 日

新增功能

现在，您可以使用高级事件选择器记录针对 Amazon FinSpace 环境的 CloudTrail 数据事件。有关更多信息，请参阅记录数据事件。

2022 年 11 月 18 日

新区域支持

CloudTrail 将支持扩展到了一个新区域，即欧洲（西班牙）。有关更多信息，请参阅 CloudTrail 支持的区域。

2022 年 11 月 16 日

新区域支持

CloudTrail 将支持扩展到了一个新区域，即欧洲（苏黎世）。有关更多信息，请参阅 CloudTrail 支持的区域。

2022 年 11 月 9 日

新增功能

现在，AWS Organizations 组织的管理账户可以添加委托管理员，来管理组织的 CloudTrail 跟踪和事件数据存储。有关更多信息，请参阅组织的委托管理员。

2022 年 11 月 7 日

新增功能

现在，您可以为 CloudTrail Lake 事件存储启用 AWS Key Management Service 加密。有关更多信息，请参阅创建事件数据存储。

2022 年 11 月 7 日

新增功能

现在，您可以在运行查询时将 CloudTrail Lake 查询结果保存到 Amazon S3 存储桶。有关运行查询的更多信息，请参阅 Run a query and save query results（运行查询并保存查询结果）。有关下载查询结果的更多信息，请参阅 Get and download saved query results（获取和下载已保存的查询结果）。

2022 年 10 月 21 日

新增功能

您现在可以将 CloudTrail 跟踪事件复制到 CloudTrail Lake 事件数据存储中。有关更多信息，请参阅将跟踪事件复制到 CloudTrail Lake。

2022 年 9 月 19 日

已更新的文档

添加了 CloudTrail Lake 支持的 Amazon CloudWatch 指标列表 有关更多信息，请参阅支持的 CloudWatch 指标。

2022 年 9 月 16 日

新增功能

现在，您可以使用 AWS CLI 查看 CloudTrail 服务相关通道。有关更多信息，请参阅使用 AWS CLI 查看 CloudTrail 的服务相关通道。

2022 年 9 月 9 日

新区域支持

CloudTrail 将支持扩展到了一个新区域，即中东（阿联酋）。有关更多信息，请参阅 CloudTrail 支持的区域。

2022 年 8 月 30 日

更改的功能

CloudTrail 已将托管策略 AWSCloudTrailReadOnlyAccess 的名称更改为 AWSCloudTrail_ReadOnlyAccess。此策略中的权限范围已缩小。默认情况下，该策略不再授予列出所有 Amazon S3 存储桶、AWS Lambda 函数或 AWS KMS 别名的权限。有关更多信息，请参阅只读访问权限。

2022 年 6 月 6 日

更改的功能

作为安全最佳实践，现在您可以将 aws:SourceArn 或 aws:SourceAccount 条件密钥添加到 Simple Storage Service（Amazon S3）存储桶策略中的 s3:GetBucketAcl ACL 检查数据块。有关更多信息，请参阅配置适用于 CloudTrail 的 Amazon S3 存储桶策略。

2022 年 5 月 11 日

更改的功能

从 2022 年 2 月 24 日起，AWS CloudTrail 已更改任何事件中的 userAgent 和 sourceIPAddress 字段值，这些事件源自所使用的代理客户端中的 AWS 管理控制台 会话。对于这些事件，CloudTrail 会将 userAgent 和 sourceIPAddress 字段的值替换为 AWS Internal。CloudTrail 进行此更改的目的是为了标准化其对所有 AWS 服务中的服务操作的信息记录方式。有关更多信息，请参阅 CloudTrail 记录内容。

2022 年 4 月 12 日

增加了服务支持

此次发布支持 Amazon GameSparks。请参阅 AWS CloudTrail 支持的服务和集成。

2022 年 3 月 24 日

增加了服务支持

此次发布支持 AWS App Mesh Envoy 管理服务。请参阅 AWS CloudTrail 支持的服务和集成。

2022 年 3 月 18 日

已更新的文档

已为 CloudTrail Lake 添加新的查询示例，后者是一项新功能，该功能使您能够在事件上运行精细调整的多字段 SQL 查询。此外，已向 DescribeQuery 和 GetQueryResults 操作的查询元数据结果添加新的字段 BytesScanned。有关更多信息，请参阅使用 CloudTrail Lake。

2022 年 3 月 4 日

更改的功能

如果满足以下两个条件，则 CloudTrail 会在数据事件的 resources 块中删除 Amazon S3 存储桶拥有者的账户 ID：数据事件 API 调用来自 Amazon S3 存储桶拥有者之外的其他 AWS 账户；API 调用程序收到仅适用于调用程序账户的 AccessDenied 错误。有关更多信息，请参阅为其他账户调用的数据事件修订存储桶拥有者账户 ID。

2022 年 3 月 3 日

已更新的文档

此更新支持 CloudTrail Processing Library 的以下版本：增加了对实施自定义 S3 管理器、事件日志记录以记录与文件解析相关的异常情况的支持、对解析 insightDetails 中的可选 errorCode 字段的支持，并更新了解析正则表达式的账户 ID 以接受非数值。有关更多信息，请参阅使用 CloudTrail Processing Library 以及 GitHub 上的 CloudTrail Processing Library。

2022 年 1 月 28 日

新增功能

CloudTrail 引入了 CloudTrail Lake，这是一项新功能，可让您对事件运行 SQL 多字段精细查询。事件被聚合到事件数据存储，这是基于您通过应用高级事件选择器所选择的标准的不可改变的事件集合。有关更多信息，请参阅使用 CloudTrail Lake。

2022 年 1 月 5 日

新区域支持

CloudTrail 将支持扩展到了一个新区域，即亚太地区（雅加达）。有关更多信息，请参阅 CloudTrail 支持的区域。

2021 年 12 月 13 日

增加了服务支持

此版本支持 Amazon WorkSpaces Web。请参阅 AWS CloudTrail 支持的服务和集成。

2021 年 12 月 3 日

新增功能

现在，您可以使用高级事件选择器记录针对 Lake Formation 创建的 AWS Glue 表的 CloudTrail 数据事件。有关更多信息，请参阅记录数据事件。

2021 年 11 月 30 日

更改的功能

作为安全最佳实践，现在您可以将 aws:SourceArn 或 aws:SourceAccount 条件密钥添加到 AWS KMS 密钥策略和 Simple Storage Service（Amazon S3）存储桶策略。有关更多信息，请参阅为 CloudTrail 配置 AWS KMS 密钥策略和为 CloudTrail 配置 Simple Storage Service（Amazon S3）存储桶策略。

2021 年 11 月 15 日

增加了服务支持

此版本支持 AWS Resilience Hub。请参阅 AWS CloudTrail 支持的服务和集成。

2021 年 11 月 10 日

新增功能

提供了一种新的 CloudTrail Insights 事件类型：错误率 Insights 事件。错误率 Insights 事件捕获您账户中 API 调用上发生的错误的异常活动。有关更多信息，请参阅记录跟踪记录的 Insights 事件。

2021 年 11 月 10 日

新增功能

现在，您可以使用高级事件选择器在 DynamoDB 流上记录 CloudTrail 数据事件。有关更多信息，请参阅记录数据事件。

2021 年 9 月 22 日

新增功能

现在，您可以记录 Simple Storage Service（Amazon S3）接入点上的数据事件。您可以使用高级事件选择器记录 Simple Storage Service（Amazon S3）接入点数据事件。有关更多信息，请参阅记录数据事件。

2021 年 8 月 24 日

更改的功能

当您配置跟踪以向 Amazon SNS 发送通知时，CloudTrail 会向您的 SNS 主题访问策略添加一个策略语句，以允许 CloudTrail 向 SNS 主题发送内容。作为安全最佳实践，建议您向 CloudTrail 策略语句中添加 aws:SourceArn 或 aws:SourceAccount 条件键。有关更多信息，请参阅适用于 CloudTrail 的 Amazon SNS 主题策略。

2021 年 8 月 16 日

增加了服务支持

此版本支持 Amazon Route 53 应用程序恢复控制器。请参阅 AWS CloudTrail 支持的服务和集成。

2021 年 7 月 27 日

新增功能

现在，您可以记录在 EBS 快照上运行的 Amazon EBS 直接 API 的数据事件。您可以使用高级事件选择器记录 Amazon EBS 直接 API 数据事件。有关更多信息，请参阅记录数据事件。

2021 年 7 月 27 日

更改的功能

CloudTrail 处理数据事件时，无论是整数 (int) 还是 float，都会保留原始格式的数字。在数据事件的字段中包含整数的事件中，CloudTrail 历史上将这些数字处理为浮点数。现在，CloudTrail 在数据事件中保留了整数的原始格式。有关更多信息，请参阅 使用 CloudTrail Processing Library。

2021 年 7 月 13 日

新增功能

现在，您可以从跟踪记录中排除 Amazon RDS 数据 API 管理事件。有关更多信息，请参阅记录跟踪的管理事件。

2021 年 7 月 1 日

增加了服务支持

此版本支持 AWS BugBust。请参阅 AWS CloudTrail 支持的服务和集成。

2021 年 6 月 24 日

增加了服务支持

此版本支持 Amazon Managed Grafana 和 Amazon Managed Service for Prometheus。请参阅 AWS CloudTrail 支持的服务和集成。

2021 年 6 月 2 日

增加了服务支持

此版本支持 AWS App Runner。请参阅 AWS CloudTrail 支持的服务和集成。

2021 年 5 月 18 日

增加了服务支持

此版本支持 AWS Systems Manager Incident Manager。请参阅 AWS CloudTrail 支持的服务和集成。

2021 年 5 月 10 日

已更新的文档

此更新描述的 AWS Config 一致性包的数据事件日志记录要求，尤其适用于 HIPAA 或 FedRAMP 之类的合规性框架。有关更多信息，请参阅记录数据事件。

2021 年 5 月 7 日

增加了服务支持

此版本支持 Service Quotas 和 Amazon EBS 直接 API。请参阅 AWS CloudTrail 支持的服务和集成。

2021 年 4 月 13 日

新增功能

在 IAM 管理员配置 AWS STS 后，当用户代入 IAM 角色或使用所代入角色执行任何操作时，CloudTrail 在事件中记录 sourceIdentity 信息。有关更多信息，请参阅 CloudTrail userIdentity 元素。

2021 年 4 月 13 日

已更新的文档

此更新文档对某些 CloudTrail 事件记录字段中的内容有限制，以千字节 (KB) 为单位。有关更多信息，请参阅 CloudTrail 记录内容。

2021 年 4 月 8 日

新增功能

在 IAM 管理员配置 AWS STS 后，当用户代入 IAM 角色或使用所代入角色执行任何操作时，CloudTrail 在事件中记录 sourceIdentity 信息。有关更多信息，请参阅 CloudTrail userIdentity 元素。

2021 年 4 月 6 日

新增功能

现在，您可以记录 Amazon DynamoDB 表上的数据事件。您可以使用事件选择器或高级事件选择器记录 DynamoDB 数据事件。有关更多信息，请参阅记录数据事件。

2021 年 3 月 23 日

增加了服务支持

此版本支持 Amazon Managed Workflows for Apache Airflow。请参阅 AWS CloudTrail 支持的服务和集成。

2021 年 3 月 22 日

新增功能

如果您选择使用高级事件选择器，则您现在可以记录 S3 对象 Lambda 接入点上的数据事件。有关更多信息，请参阅记录数据事件。

2021 年 3 月 18 日

增加了服务支持

此版本支持 AWS Fault Injection Simulator。请参阅 AWS CloudTrail 支持的服务和集成。

2021 年 3 月 15 日

新增功能

如果您选择使用高级事件选择器，则您现在可以记录 Amazon Managed Blockchain 中的 Ethereum 节点上的数据事件。有关更多信息，请参阅记录数据事件。

2021 年 3 月 1 日

增加了服务支持

此版本支持 Amazon Managed Blockchain 以及预览版 Ethereum for Managed Blockchain。请参阅 AWS CloudTrail 支持的服务和集成。

2021 年 2 月 4 日

增加了服务支持

此版本支持 AWS Amplify。请参阅 AWS CloudTrail 支持的服务和集成。

2021 年 2 月 3 日

增加了服务支持

此版本支持 Amazon Lookout for Metrics。请参阅 AWS CloudTrail 支持的服务和集成。

2021 年 2 月 1 日

已更新的文档

此更新支持 CloudTrail Processing Library 的以下补丁发布版：更新用户指南中的 .jar 文件引用以使用最新版本 aws-cloudtrail-processing-library-1.4.0.jar。有关更多信息，请参阅使用 CloudTrail Processing Library 以及 GitHub 上的 CloudTrail Processing Library。

2021 年 1 月 12 日

新增功能

现在，您可以记录 AWS Outposts 上的 Simple Storage Service（Amazon S3）的数据事件。有关更多信息，请参阅记录数据事件。

2020 年 12 月 21 日

增加了服务支持

此版本支持 Amazon Lookout for Equipment、AWS Well-Architected Tool 和 Amazon Location Service。请参阅 AWS CloudTrail 支持的服务和集成。

2020 年 12 月 16 日

增加了服务支持

此版本支持 AWS IoT Greengrass V2。请参阅 AWS CloudTrail 支持的服务和集成。

2020 年 12 月 15 日

增加了服务支持

此版本支持 Amazon EMR on EKS。请参阅 AWS CloudTrail 支持的服务和集成。

2020 年 12 月 10 日

增加了服务支持

此版本支持 AWS Audit Manager 和 Amazon HealthLake。请参阅 AWS CloudTrail 支持的服务和集成。

2020 年 12 月 8 日

增加了服务支持

此版本支持 Amazon Lookout for Vision。请参阅 AWS CloudTrail 支持的服务和集成。

2020 年 12 月 1 日

更新了事件版本

目前 AWS CloudTrail 事件版本为 1.08。版本 1.08 引入了适用于 CloudTrail 的新字段。有关更多信息，请参阅 CloudTrail 记录内容。

2020 年 11 月 24 日

新增功能

AWS CloudTrail 推出了用于数据事件的高级事件选择器。高级事件选择器允许更精细地控制记录到跟踪中的数据事件。您可以包括或排除特定 AWS 资源，然后在这些资源上选择特定 API 以记录到您的跟踪。有关更多信息，请参阅记录数据事件。

2020 年 11 月 24 日

增加了服务支持

此版本支持 AWS Network Firewall。请参阅 AWS CloudTrail 支持的服务和集成。

2020 年 11 月 17 日

增加了服务支持

此版本支持 AWS Trusted Advisor。请参阅 AWS CloudTrail 支持的服务和集成。

2020 年 10 月 22 日

已更新的文档

为根用户登录事件添加了两个新的事件记录示例。有关更多信息，请参阅 AWS 控制台登录事件。

2020 年 10 月 13 日

更改的功能

AWSCloudTrail_FullAccess 策略中的权限已缩小范围。此策略不再允许您删除 Amazon SNS 主题或 Simple Storage Service（Amazon S3）存储桶，并且移除了 getObject 操作。有关更多信息，请参阅向 CloudTrail 用户授予自定义权限。

2020 年 9 月 29 日

已更新的文档

此更新支持 CloudTrail Processing Library 的以下补丁发布版：更新用户指南中的 .jar 文件引用以使用最新版本 aws-cloudtrail-processing-library-1.3.0.jar。有关更多信息，请参阅使用 CloudTrail Processing Library 以及 GitHub 上的 CloudTrail Processing Library。

2020 年 8 月 28 日

增加了服务支持

此版本支持 AWS Outposts。请参阅 AWS CloudTrail 支持的服务和集成。

2020 年 8 月 28 日

新增功能

AWS CloudTrail Insights 介绍了 CloudTrail Insights 事件的归因字段。归因字段显示与触发 Insights 事件的异常活动相关的排名靠前的用户身份、用户代理和错误代码。为便于比较，归因字段还显示与正常活动或基线活动相关的排名靠前的用户身份、用户代理和错误代码。有关更多信息，请参阅 Logging Insights events。

2020 年 8 月 13 日

新增功能

AWS CloudTrail 控制台的新外观采用了易于使用的设计。《AWS CloudTrail 用户指南》已更新，更改了在控制台中执行任务的程序，例如创建跟踪、更新跟踪和下载事件历史记录。

2020 年 8 月 13 日

增加了服务支持

此版本支持 Amazon Interactive Video Service。请参阅 AWS CloudTrail 支持的服务和集成。

2020 年 7 月 15 日

增加了服务支持

此版本支持 Amazon Honeycode。请参阅 AWS CloudTrail 支持的服务和集成。

2020 年 6 月 24 日

增加了服务支持

此版本支持 Amazon Macie。请参阅 AWS CloudTrail 支持的服务和集成。

2020 年 5 月 19 日

增加了服务支持

此版本支持 Amazon Kendra。请参阅 AWS CloudTrail 支持的服务和集成。

2020 年 5 月 13 日

增加了服务支持

此版本支持 AWS IoT SiteWise。请参阅 AWS CloudTrail 支持的服务和集成。

2020 年 4 月 29 日

增加了区域支持

此版本支持一个附加区域：欧洲地区（米兰）。请参阅 AWS CloudTrail 支持的区域。

2020 年 4 月 28 日

增加了服务和区域支持

此版本支持 Amazon AppFlow。请参阅 AWS CloudTrail 支持的服务和集成。此外，还增加了对非洲（开普敦）区域的支持。请参阅 AWS CloudTrail 支持的区域。

2020 年 4 月 22 日

新增功能

高量 AWS KMS 操作（如 Encrypt、Decrypt 和 GenerateDataKey）现在记录为 Read (读取) 事件。如果您选择在跟踪上记录所有 AWS KMS 事件，并选择记录 Write (写入) 管理事件，则跟踪会记录相关的 AWS KMS 操作（如 Disable、Delete 和 ScheduleKey）。

2020 年 4 月 7 日

增加了服务支持

此版本支持 Amazon CodeGuru Reviewer。请参阅 AWS CloudTrail 支持的服务和集成。

2020 年 2 月 7 日

增加了服务支持

本版本支持 Amazon Managed Apache Cassandra Service。请参阅 AWS CloudTrail 支持的服务和集成。

2020 年 1 月 17 日

增加了服务支持

此版本支持 Amazon Connect。请参阅 AWS CloudTrail 支持的服务和集成。

2019 年 12 月 13 日

已更新的文档

此更新支持 CloudTrail Processing Library 的以下补丁发布版：更新用户指南中的 .jar 文件引用以使用最新版本 aws-cloudtrail-processing-library-1.2.0.jar。有关更多信息，请参阅使用 CloudTrail Processing Library 以及 GitHub 上的 CloudTrail Processing Library。

2019 年 11 月 21 日

新增功能

此版本支持 AWS CloudTrail Insights 以帮助您检测账户中的异常活动。请参阅记录跟踪的 Insights 事件。

2019 年 11 月 20 日

新增功能

此版本添加了一个用于从跟踪中筛选出 AWS Key Management Service 事件的选项。创建跟踪。

2019 年 11 月 20 日

增加了服务支持

此版本支持 AWS CodeStar 通知。请参阅 AWS CloudTrail 支持的服务和集成。

2019 年 11 月 7 日

新增功能

无论您使用 CloudTrail 控制台还是 API，此版本都支持在 CloudTrail 中创建跟踪时添加标签。此版本添加了两个新的 API，GetTrail 和 ListTrails。

2019 年 11 月 1 日

增加了服务支持

此版本支持 AWS App Mesh。请参阅 AWS CloudTrail 支持的服务和集成。

2019 年 10 月 17 日

增加了服务支持

此版本支持 Amazon Translate。请参阅 AWS CloudTrail 支持的服务和集成。

2019 年 10 月 17 日

文档更新

“不支持的服务”主题已被恢复和更新，仅包括那些当前未在 CloudTrail 中记录事件的 AWS 服务。请参阅 CloudTrail 不支持的服务。

2019 年 10 月 7 日

文档更新

该文档已更新，其中包含对 AWSCloudTrailFullAccess 策略的更改。已更新一个策略示例，该示例显示了与 AWSCloudTrailFullAccess 等效的权限，以将可对其执行 iam:PassRole 操作的资源限制为那些与以下条件语句匹配的资源："iam:PassedToService": "cloudtrail.amazonaws.com"。请参阅 AWS CloudTrail 基于身份的策略示例。

2019 年 9 月 24 日

文档更新

文档已更新，其中包含新主题管理 CloudTrail 成本，以帮助您在预算范围内从 CloudTrail 中获得所需的日志数据。

2019 年 9 月 3 日

增加了服务支持

此版本支持 AWS Control Tower。请参阅 AWS CloudTrail 支持的服务和集成。

2019 年 8 月 13 日

增加了区域支持

此版本支持一个附加区域：中东（巴林）。请参阅 AWS CloudTrail 支持的区域。

2019 年 7 月 29 日

文档更新

文档已使用有关 CloudTrail 的安全性的信息进行更新。请参阅 AWS CloudTrail 中的安全性。

2019 年 7 月 3 日

增加了服务支持

此版本支持 AWS Ground Station。请参阅 AWS CloudTrail 支持的服务和集成。

2019 年 6 月 6 日

增加了服务支持

此版本支持 AWS IoT Things Graph。请参阅 AWS CloudTrail 支持的服务和集成。

2019 年 6 月 4 日

增加了服务支持

此版本支持 Amazon WorkSpaces Applications。请参阅 AWS CloudTrail 支持的服务和集成。

2019 年 4 月 25 日

增加了区域支持

此版本支持一个附加区域：亚太地区（香港）。请参阅 AWS CloudTrail 支持的区域。

2019 年 4 月 24 日

增加了服务支持

本版本支持适用于 Apache Flink 的亚马逊托管服务。请参阅 AWS CloudTrail 支持的服务和集成。

2019 年 3 月 22 日

增加了服务支持

此版本支持 AWS Backup。请参阅 AWS CloudTrail 支持的服务和集成。

2019 年 2 月 4 日

增加了服务支持

此版本支持 Amazon WorkLink。请参阅 AWS CloudTrail 支持的服务和集成。

2019 年 1 月 23 日

增加了服务支持

此版本支持 AWS Cloud9。请参阅 AWS CloudTrail 支持的服务和集成。

2019 年 1 月 21 日

增加了服务支持

此版本支持 AWS Elemental MediaLive。请参阅 AWS CloudTrail 支持的服务和集成。

2019 年 1 月 19 日

增加了服务支持

此版本支持 Amazon Comprehend。请参阅 AWS CloudTrail 支持的服务和集成。

2019 年 1 月 18 日

增加了服务支持

此版本支持 AWS Elemental MediaPackage。请参阅 AWS CloudTrail 支持的服务和集成。

2018 年 12 月 21 日

增加了区域支持

此版本支持一个附加区域：欧洲（斯德哥尔摩）。请参阅 AWS CloudTrail 支持的区域。

2018 年 12 月 11 日

文档更新

文档已使用有关受支持和不受支持的服务的信息进行更新。请参阅 AWS CloudTrail 支持的服务和集成。

2018 年 12 月 3 日

增加了服务支持

此版本支持 AWS Resource Access Manager (AWS RAM)。请参阅 AWS CloudTrail 支持的服务和集成。

2018 年 11 月 20 日

更新了功能

此版本支持在 CloudTrail 中创建跟踪，以记录 AWS Organizations 的组织中所有 AWS 账户的事件。请参阅为组织创建跟踪。

2018 年 11 月 19 日

增加了服务支持

此版本支持 Amazon Pinpoint SMS 和语音 API。请参阅 AWS CloudTrail 支持的服务和集成。

2018 年 11 月 16 日

增加了服务支持

此版本支持 AWS IoT Greengrass。请参阅 AWS CloudTrail 支持的服务和集成。

2018 年 10 月 29 日

已更新的文档

此更新支持 CloudTrail Processing Library 的以下补丁发布版：更新用户指南中的 .jar 文件引用以使用最新版本 aws-cloudtrail-processing-library-1.1.3.jar。有关更多信息，请参阅使用 CloudTrail Processing Library 以及 GitHub 上的 CloudTrail Processing Library。

2018 年 10 月 18 日

新增功能

此版本支持在 Event history (事件历史记录) 中使用额外的筛选条件。请参阅在 CloudTrail 控制台中查看 CloudTrail 事件。

2018 年 10 月 18 日

新增功能

此版本支持使用 Amazon Virtual Private Cloud (Amazon VPC) 在您的 VPC 与 AWS CloudTrail 之间建立私有连接。请参阅将 AWS CloudTrail 与接口 VPC 终端节点一起使用。

2018 年 8 月 9 日

增加了服务支持

此版本支持 Amazon Data Lifecycle Manager。请参阅 AWS CloudTrail 支持的服务和集成。

2018 年 7 月 24 日

增加了服务支持

此版本支持 Amazon MQ。请参阅 AWS CloudTrail 支持的服务和集成。

2018 年 7 月 19 日

增加了服务支持

此版本支持 AWS Mobile CLI。请参阅 AWS CloudTrail 支持的服务和集成。

2018 年 6 月 29 日

可通过 RSS 源获得 AWS CloudTrail 文档历史记录通知

现在，您可以通过订阅 RSS 源收到 AWS CloudTrail 文档更新的通知。

2018 年 6 月 29 日

此更新支持 CloudTrail Processing Library 的以下补丁发布版：

有关更多信息，请参阅 使用 CloudTrail Processing Library 以及 GitHub 上的 CloudTrail Processing Library。

此更新支持 CloudTrail Processing Library 的以下补丁发布版：

有关更多信息，请参阅 使用 CloudTrail Processing Library 以及 GitHub 上的 CloudTrail Processing Library。

增加了区域支持

此版本支持一个附加区域：ap-northeast-3，亚太地区（大阪）。请参阅CloudTrail 支持的区域。

2018 年 2 月 12 日

此版本支持 AWS Lambda 函数的日志记录数据事件。

有关更多信息，请参阅 记录数据事件。

此版本支持 AWS Lambda 函数的日志记录数据事件。

有关更多信息，请参阅 记录数据事件。

此版本支持 CloudTrail Processing Library 的以下更新：

有关更多信息，请参阅 使用 CloudTrail Processing Library 以及 GitHub 上的 CloudTrail Processing Library。

更新的文档

此版本更新了在 Amazon Athena、AWS CodeBuild、Amazon Elastic Container Registry 和 AWS Migration Hub 的 CloudTrail 事件历史记录中支持的 API 的文档。

增加了服务支持

增加了功能和文档

此版本支持默认情况下为所有 AWS 账户启用 CloudTrail。过去 7 天内的账户活动显示在 CloudTrail 事件历史记录中，并且最新的事件显示在控制台的控制面板中。此功能以前称为 API activity history，现已被 Event history 取代。

增加了功能和文档

此版本支持从 API 活动历史记录页面上的 CloudTrail 控制台中下载事件。您可以下载 JSON 或 CSV 格式的事件。

有关更多信息，请参阅 下载事件。

此版本支持记录两个附加区域 [欧洲地区（伦敦）和加拿大（中部）] 中的 Amazon S3 对象级别 API 操作。

有关更多信息，请参阅 使用 CloudTrail 日志文件。

增加了服务支持

增加了功能和文档

此版本支持面向以下服务的 CloudTrail API 活动历史记录功能中的其他 API：

此版本支持 CloudTrail Processing Library 的以下更新：

有关更多信息，请参阅 使用 CloudTrail Processing Library 以及 GitHub 上的 CloudTrail Processing Library。

增加了服务支持

此版本支持 Amazon Athena。请参阅CloudTrail 支持的服务和集成。

此版本支持将数据事件发送到 Amazon CloudWatch Logs。

有关配置您的跟踪以记录数据事件的更多信息，请参阅数据事件。

有关将事件发送到 CloudWatch Logs 的更多信息，请参阅 使用 Amazon CloudWatch Logs 监控 CloudTrail 日志文件。

增加了服务支持

此版本支持 Amazon Quick Suite。请参阅CloudTrail 支持的服务和集成。

如果 CloudTrail 无法在您的账户中将日志传输到您的 S3 存储桶，或从某些区域发送 SNS 通知，您可能需要更新策略。

要了解有关更新 S3 存储桶策略的更多信息，请参阅 Simple Storage Service（Amazon S3）策略配置常见错误。

要了解有关更新 SNS 主题策略的更多信息，请参阅 CloudTrail 没有为某个区域发送通知。

增加了服务支持

此版本支持 Amazon Cloud Directory。请参阅CloudTrail 支持的服务和集成。

增加了功能和文档

此版本支持在 CloudTrail API 活动历史记录功能中查找 AWS CodeCommit、Amazon GameLift Servers 和 AWS Managed Services 的 API。

新增功能

此版本支持与 AWS Health Dashboard 集成。

有关更多信息，请参阅《AWS Health 用户指南》。

增加了功能和文档

此版本支持在 CloudTrail 控制台中按事件源进行筛选。事件源显示被请求的 AWS 服务。

有关更多信息，请参阅 使用控制台查看最近的管理事件。

增加了服务支持

此版本支持 AWS CodeBuild（请参阅 CloudTrail 支持的服务和集成）。

此版本支持 AWS Health。请参阅CloudTrail 支持的服务和集成。

此版本支持 AWS Step Functions。请参阅CloudTrail 支持的服务和集成。

2016 年 12 月 1 日

增加了功能和文档

此版本支持将跟踪配置为记录只读事件、只写事件或所有事件。

CloudTrail 支持记录 Simple Storage Service（Amazon S3）对象级别 API 操作，例如 GetObject、PutObject 和 DeleteObject。您可以将跟踪记录配置为记录对象级别 API 操作。

有关更多信息，请参阅 使用 CloudTrail 日志文件。

增加了服务支持

此版本支持 Amazon Elastic File System (Amazon EFS)。请参阅CloudTrail 支持的服务和集成。

2016 年 6 月 28 日

增加了服务支持

此版本在南美洲（圣保罗）区域中支持 CloudWatch Logs。有关更多信息，请参阅 使用 Amazon CloudWatch Logs 监控 CloudTrail 日志文件。

增加了服务支持

此版本支持 Amazon CloudWatch Logs。请参阅CloudTrail 支持的服务和集成。

2016 年 3 月 10 日

增加了服务支持

此版本支持 Amazon GameLift Servers (Amazon GameLift Servers)。请参阅CloudTrail 支持的服务和集成。

2016 年 1 月 27 日

增加了服务支持

此版本支持 Amazon CloudWatch Events。请参阅CloudTrail 支持的服务和集成。

2016 年 1 月 16 日

增加了服务支持

此版本支持 Amazon Elastic Container Registry (Amazon ECR)。请参阅CloudTrail 支持的服务和集成。

2015 年 12 月 21 日

增加了服务支持

此版本支持 AWS Device Farm。请参阅CloudTrail 支持的服务和集成。

2015 年 7 月 13 日

增加了服务支持

此版本支持 Amazon API Gateway。请参阅CloudTrail 支持的服务和集成。

2015 年 7 月 9 日

增加了服务支持

此版本支持 CodePipeline。请参阅CloudTrail 支持的服务和集成。

2015 年 7 月 9 日

增加了服务支持

此版本支持 Amazon DynamoDB。请参阅CloudTrail 支持的服务和集成。

2015 年 5 月 28 日

增加了服务支持

此版本在美国西部（北加利福尼亚）区域支持 CloudWatch Logs。有关 CloudWatch Logs 监控的 CloudTrail 支持的更多信息，请参阅 使用 Amazon CloudWatch Logs 监控 CloudTrail 日志文件。

2015 年 5 月 19 日

增加了服务支持

此版本支持 Directory Service。请参阅CloudTrail 支持的服务和集成。

2015 年 5 月 14 日

增加了服务支持

此版本支持 Amazon Simple Email Service (Amazon SES)。请参阅CloudTrail 支持的服务和集成。

2015 年 5 月 7 日

增加了服务支持

此版本支持 Amazon Elastic Container Service，请参阅 CloudTrail 支持的服务和集成。

2015 年 4 月 9 日

增加了服务支持

此版本支持 AWS Lambda。请参阅CloudTrail 支持的服务和集成。

2015 年 4 月 9 日

增加了服务支持

此版本支持 Amazon WorkSpaces。请参阅CloudTrail 支持的服务和集成。

2015 年 4 月 9 日

此版本支持查找由 CloudTrail（CloudTrail 事件）捕获的 AWS 活动。您可以在账户中查找和筛选与创建、修改或删除有关的事件。要查找这些事件，您可以使用 CloudTrail 控制台、AWS Command Line Interface (AWS CLI) 或 AWS 软件开发工具包。有关更多信息，请参阅 使用 CloudTrail 事件历史记录。

2015 年 3 月 12 日

增加了服务支持和新文档

此版本在亚太地区（新加坡）、亚太地区（悉尼）、亚太地区（东京）和欧洲地区（法兰克福）区域支持 Amazon CloudWatch Logs。有关更多信息，请参阅将事件发送到 CloudWatch Logs。

2015 年 3 月 5 日

新文档

在 CloudTrail 概念页面中添加了一个新区域，介绍对 AWS Security Token Service（AWS STS）区域终端节点的 CloudTrail 支持。

2015 年 2 月 17 日

增加了服务支持

此版本支持 Amazon Route 53。请参阅CloudTrail 支持的服务和集成。

2015 年 2 月 11 日

增加了服务支持

此版本支持 AWS Config。请参阅CloudTrail 支持的服务和集成。

2015 年 2 月 10 日

增加了服务支持

此版本支持 AWS CloudHSM。请参阅CloudTrail 支持的服务和集成。

2015 年 1 月 8 日

增加了服务支持

此版本支持 AWS CodeDeploy。请参阅CloudTrail 支持的服务和集成。

2014 年 12 月 17 日

增加了服务支持

此版本支持 AWS Storage Gateway。请参阅CloudTrail 支持的服务和集成。

2014 年 12 月 16 日

增加了区域支持

此版本支持一个附加区域：us-gov-west-1，AWS GovCloud（美国西部）。请参阅CloudTrail 支持的区域。

2014 年 12 月 16 日

增加了服务支持

此版本支持 Amazon Glacier。请参阅CloudTrail 支持的服务和集成。

2014 年 12 月 11 日

增加了服务支持

此版本支持 AWS Data Pipeline。请参阅CloudTrail 支持的服务和集成。

2014 年 12 月 2 日

增加了服务支持

此版本支持 AWS Key Management Service。请参阅CloudTrail 支持的服务和集成。

2014 年 11 月 12 日

新文档

指南中增加了一个新的部分：使用 Amazon CloudWatch Logs 监控 CloudTrail 日志文件。本部分介绍如何使用 Amazon CloudWatch Logs 监控 CloudTrail 日志事件。

2014 年 11 月 10 日

新文档

指南中增加了一个新的部分：使用 CloudTrail Processing Library。该部分提供了有关如何在 Java 中使用 AWS CloudTrail Processing Library 编写 CloudTrail 日志处理程序的信息。

2014 年 11 月 5 日

增加了服务支持

此版本支持 Amazon Elastic Transcoder。请参阅CloudTrail 支持的服务和集成。

2014 年 10 月 27 日

增加了区域支持

此版本支持一个附加区域：eu-central-1（欧洲（法兰克福））。请参阅CloudTrail 支持的区域。

2014 年 10 月 23 日

增加了服务支持

此版本支持 Amazon CloudSearch。请参阅CloudTrail 支持的服务和集成。

2014 年 10 月 16 日

增加了服务支持

此版本支持 Amazon Simple Notification Service。请参阅CloudTrail 支持的服务和集成。

2014 年 10 月 09 日

增加了服务支持

此版本支持 Amazon ElastiCache。请参阅CloudTrail 支持的服务和集成。

2014 年 9 月 15 日

增加了服务支持

此版本支持 Amazon WorkDocs。请参阅CloudTrail 支持的服务和集成。

2014 年 8 月 27 日

新增内容

此版本包括讨论日志记录登录事件的主题。请参阅AWS 管理控制台 登录事件。

2014 年 7 月 24 日

新增内容

此版本的 eventVersion 元素已升级到版本 1.02，并且添加了三个新字段。请参阅CloudTrail 记录管理事件、数据事件和网络活动事件的内容。

2014 年 7 月 18 日

增加了服务支持

此版本支持 Auto Scaling（请参阅 CloudTrail 支持的服务和集成)。

2014 年 7 月 17 日

增加了区域支持

此版本支持三个附加区域：ap-southeast-1，亚太地区（新加坡）；ap-northeast-1，亚太地区（东京）；sa-east-1，南美洲（圣保罗）。请参阅CloudTrail 支持的区域。

2014 年 6 月 30 日

附加服务支持

此版本支持 Amazon Redshift。请参阅CloudTrail 支持的服务和集成。

2014 年 6 月 10 日

增加了服务支持

此版本支持 OpsWorks。请参阅CloudTrail 支持的服务和集成。

2014 年 6 月 5 日

增加了服务支持

此版本支持 Amazon CloudFront。请参阅CloudTrail 支持的服务和集成。

2014 年 5 月 28 日

增加了区域支持

此版本支持三个附加区域：us-west-1，美国西部（北加利福尼亚）；eu-west-1，欧洲地区（爱尔兰）；ap-southeast-2，亚太地区（悉尼）。请参阅CloudTrail 支持的区域。

2014 年 5 月 13 日

增加了服务支持

此版本支持 Amazon Simple Workflow Service。请参阅CloudTrail 支持的服务和集成。

2014 年 5 月 9 日

新增内容

此版本包括讨论在账户之间共享日志文件的主题。请参阅在 AWS 账户之间共享 CloudTrail 日志文件。

2014 年 5 月 2 日

增加了服务支持

此版本支持 Amazon CloudWatch。请参阅CloudTrail 支持的服务和集成。

2014 年 4 月 28 日

增加了服务支持

此版本支持 Amazon Kinesis。请参阅CloudTrail 支持的服务和集成。

2014 年 4 月 22 日

增加了服务支持

此版本支持 Direct Connect。请参阅CloudTrail 支持的服务和集成。

2014 年 4 月 11 日

增加了服务支持

此版本支持 Amazon EMR。请参阅CloudTrail 支持的服务和集成。

2014 年 4 月 4 日

增加了服务支持

此版本支持 Elastic Beanstalk。请参阅CloudTrail 支持的服务和集成。

2014 年 4 月 2 日

附加服务支持

此版本支持 CloudFormation。请参阅CloudTrail 支持的服务和集成。

2014 年 3 月 7 日

新指南

此版本引入了 AWS CloudTrail。

2013 年 11 月 13 日