API 操作の監査ログを担う AWS CloudTrail の役割

『誰が・いつ・どの API 操作』は AWS CloudTrail（操作の監査ログ）。性能・メトリクスの監視は CloudWatch、リソース構成の追跡は Config、と役割を分ける。