amazon-web-services - AWS S3 バケット ログと AWS cloudtrail の比較

Question

AWS S3 ログと AWS CloudTrail の違いは何ですか? CloudTrail のドキュメントで、私はこれを見ました:

CloudTrail は、AWS がすでに提供している監視機能に別の次元を追加します。すでに使用している可能性のあるログ機能を変更したり、置き換えたりすることはありません。

Answer 1

CloudTrail は、インフラストラクチャを変更するイベントの API アクセスを追跡します。S3 では、これはバケットの作成、削除、および変更を意味します ( S3 CloudTrail docs )。バケットを変更する API メソッドに重点を置いています。

S3 サーバー アクセス ロギングは、S3 バケット内のオブジェクトへのアクセスの Web サーバー スタイルのロギングを提供します。このロギングは、オブジェクトに対して詳細に行われ、読み取り専用操作が含まれ、静的な Web サイトの閲覧などの非 API アクセスが含まれます。