AWS CloudTrail の証跡を作成する。AWS API の呼び出しのログを Amazon S3 バケットに保存する。
CloudTrail は、AWS API の呼び出しを記録するサービスです。いつ誰がどの操作をしたかを後から調べる監査の用途に向いています。
しかしこの構成は、ログを S3 バケットに保存するだけです。証跡の SNS 通知を有効にしても、知らされるのは新しいログファイルが S3 バケットに配信されたことで、置き換えが起きたことではありません。後から気付く状況は変わりません。