使用以下方式监控事件 CloudTrail

AWS 控制塔配置 AWS CloudTrail 为启用集中记录和审计。使用 CloudTrail，管理账户可以审查成员账户的管理操作和生命周期事件。

CloudTrail 通过保留账户的 AWS API 调用历史记录，帮助您在云端监控 AWS 环境。例如，您可以识别为支持服务调用 AWS API 的用户和帐户 CloudTrail、发起呼叫的源 IP 地址以及调用的时间。您可以使用 API CloudTrail 集成到应用程序中，自动为您的组织创建跟踪，检查您的跟踪状态，并控制管理员如何开启和关闭 CloudTrail 登录功能。有关更多信息，请参阅 AWS CloudTrail 用户指南。