审计功能

AWS CloudTrail 会在日志文件中记录您存储在 AWS KMS 中的密钥的每一次使用，日志文件会被传送到您在 CloudTrail 配置中指定的 Amazon S3 存储桶。记录的信息包括用户、时间、日期、执行的操作和使用的密钥等详细信息。