S3ログ記録オプション CloudTrail vs サーバーアクセスログ

• サーバーアクセスログ
  • バケットやオブジェクトに対するオペレーションは記録される
  • 別システムに送信できない
  • 他のアカウントに送信できない
  • 複数バケットにログ送信できない
  • ログ送信に最大数時間かかる
  • 暗号化できない
  • ライフサイクル関係でログ取得できる
• CloudTrailの記録では、管理イベント(バケット作成など)には料金がかからないけどデータイベント(GetObject PutObject HeadObjectなど)には10万イベントごとに0.1ドル料金が発生する

docs.aws.amazon.com

repost.aws

docs.aws.amazon.com