监控认证请求

您可以使用 AWS CloudTrail 日志来监控使用认证的 Decrypt、DeriveSharedSecret、GenerateDataKey、GenerateDataKeyPair 和 GenerateRandom 操作。在这些日志条目中，additionalEventData 字段中的 recipient 字段包含来自请求中认证文档的信息。仅当请求中的 Recipient 参数指定了某个已签名认证文档时，才会包含这些字段。

CloudTrail 日志中包含的具体信息取决于所使用的认证方法。