监控经证实的请求

您可以使用 AWS CloudTrail 日志来监控 Decrypt、DeriveSharedSecret、GenerateDataKeyGenerateDataKeyPair、以及使用认证的GenerateRandom操作。在这些日志条目中，该additionalEventDatarecipient字段有一个字段，其中包含请求中认证文档的信息。只有当请求中的Recipient参数指定签名的证明文档时，才会包含这些字段。

CloudTrail 日志中包含的具体信息取决于所使用的认证方法。