Hatena Blog Tags
はてなブログ トップ
CloudTrail
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

CloudTrail

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
Zenet Tech Blog•3日前

AWSコスト異常検知から原因特定までの完全ガイド

はじめに 請求額の異常を確認 1. 請求とコスト管理で全体を把握する 2. 対象サービスを特定する CloudTrailで操作履歴を確認 1.まずは「どんな操作が行われたか」を探る 2. イベント履歴を検索する 3. 原因特定 社内での対応 まとめ 参照資料 はじめに ゼネットシステム事業部の方です。 ある朝、出社してメールを開くと「【AWSコストアラート】今月の利用料金が予算オーバー」の通知が届いていました。 前日まで安定していた請求額が急に跳ね上がっている場合、原因を特定せずに放置すると、コストはさらに増え続けます。 本記事では、AWSでコスト異常が発生した際に 何を確認し、どう原因を突き…

#AWS#コスト管理#CloudTrail#運用監視

関連ブログ

ビデオリサーチ公式テックブログ•4ヶ月前

TerraformでAurora(RDS)のData APIが有効にならない・・原因はAWS Providerのバージョンにあった話

こんにちは！ ビデオリサーチのキクチです。 皆さんは、Terraformでインフラリソースを管理していて、「terraform planでは確かに差分が表示されるのに、何度applyしてもなぜか反映されない…」という現象に遭遇したことはありませんか？ 先日、まさにそんな不可解な事象に直面し、原因を追い求めた結果、意外な落とし穴にたどり着きました。 今回は、そのトラブルシューティングの一部始終とそこから得られた教訓を共有したいと思います。 発端 Auroraでクエリエディタを有効にしたい 仮説と検証 考えられる仮説 CloudTrailのログ 真の原因 得られた教訓 発端 Auroraでクエリエ…

#Terraform#Infrastructure as code#CloudTrail#トラブルシューティング
MOTEX TECH BLOG•6ヶ月前

最新DFIRツール「Suzaku」使ってみた

はじめに セキュリティソリューションの堀田です。 普段の業務ではフォレンジックなどを行っております。 近年、クラウドコンピューティングの普及に伴い、クラウド環境におけるセキュリティの重要性が高まっていると感じています。少し前にはなりますが、2025年3月17日にデジタルフォレンジック研究会が公開した「証拠保全ガイドライン 第10版」*1に、クラウドサービスの章が追加されるなど、クラウド環境における証拠保全や調査手法に注目が集まっています。 そのような状況の中、2025年4月20日にYamato Securityがクラウドログのためのイベント解析ツール、「Suzaku」をリリースしました。現在は…

#フォレンジック#DFIR#CloudTrail#Security
Masassiah Blog•9ヶ月前

図解 Amazon Web Services の仕組みとサービスがたった 1 日でよくわかる

『図解 Amazon Web Services の仕組みとサービスがたった 1 日でよくわかる』（NRI ネットコム，SB クリエイティブ，2022年2月14日）を読了。 ランキング参加中読書 AWS ではハードウェアに故障があった場合，AWS の責任で復旧が行われます。AWS ではこの責任の範囲を「責任共有モデル」という形で示しています。（p. 18） ハードウェア故障の責任を AWS に負わせることで，自社の負担を減らす。 AWS には「Well-Architected」という考え方があります。直訳すると「良く設計された」となりますが，AWS 社員や多くの業界での設計・構築の考えが詰め込ま…

#Timestream#CloudTrail
okpy•10ヶ月前

セキュリティ監査: AWS CloudTrail と GCP Cloud Logging の対決

AWS CloudTrail vs GCP Cloud Logging: クラウド監査サービスの比較 1. サービス概要 AWS CloudTrail AWS CloudTrailは、AWSアカウント内のすべての操作ログを収集し、監査やセキュリティ分析を可能にするサービスです。 AWS CloudTrailの主な特徴 APIアクティビティログの記録 AWSサービスのすべてのAPIコールを記録。 継続的なログ監視 すべてのAWSアカウントアクティビティをリアルタイムで分析可能。 S3・CloudWatch Logsとの統合 ログをS3に保存し、CloudWatch Logsと連携。 マルチリージ…

#CloudTrail#Cloud Logging#AWS#GCP#Cloud
Y_Yamashitaのブログ•1年前

DynamoDB StreamsとLambdaを統合したら、CloudWatch Logsの利用料が増えた話

※はじめにお断り DynamoDB StreamsとLambdaを統合したからといって、必ずCloudWatch Logsの利用料が増えるわけではありません。今回は、いくつかの設定変更が重なってこのような事態になりました。その辺りは、順を追って説明していきたいと思います。 先日、AWSから「CloudWatchのログ利用量がそろそろ無料利用枠の5GBを超えそうだぜ！（意訳）」というメールが届きました。 問題のメール 「そんなに利用が増えることをしたかな？」と思いつつ、このままログが増え続けて料金が高騰しては大変なので、とにかく原因を調べることにしました。 まずは対象のロググループを特定する 次…

#AWS#CloudWatch Logs#CloudWatch Logs Insights#DynamoDB Streams#CloudTrail
Y_Yamashitaのブログ•1年前

DynamoDBのデータイベントログの確認方法を整理してみた

最近、DynamoDBを少しばかり勉強中です。 今回は、DynamoDBのデータイベントログ（テーブル内のデータ操作ログ）の確認方法について整理してみます。 どのような方法があり、それぞれどういった内容が確認可能なのか見ていきたいと思います。 前提 大きく分けると二つ方法がある 方法1：DynamoDB StreamsのログをCloudWatch Logs等に送付する方法 方法2：CloudTrailの証跡でデータイベントのログ記録を有効化する方法 それぞれのやり方を比較する データの値・操作時刻・操作者の確認 ログの見つけやすさ ログのリアルタイム性 データイベント以外の操作ログ 実装難易度…

#AWS#DynamoDB#CloudWatch Logs#CloudTrail
Yuta NakataのBlog•1年前

dynamoDBのAPIイベントをCloudTrail×S3に集める方法

ランキング参加中AWS (Amazon Web Services) 背景 CloudTrailは、証跡を集めるサービスです。 AWS上の様々なアクセスログを自動的に集めてくれます。 DynamoDBにおいては、 CreateTable DeleteTable UpdateTable などの基本的な挙動はデフォルトで記録してくれます。 しかし、 GetItem PutItem Query Scan などの挙動はデフォルトでは収集してくれません。 Ref. AWS CloudTrail を使用して DynamoDB オペレーションをログに記録する - Amazon DynamoDB やりたいこと …

#DynamoDB#s3#CloudTrail#AWS
ENECHANGE Developer Blog•1年前

CloudTrailとCloudWatchLogsの統合

概要 CloudTrailはCloudWatchLogsと統合できるため、CloudWatchを利用して改ざんや不正アクセスに関連する疑わしいイベントを検出できます。 検知条件の策定 セキュリティと運用の観点から合理的かつ包括的なアプローチを取るためにターゲットは下記としました。 CloudTrail AWS全体の監査基盤であり、これ自体の設定変更を監視することは、AWSリソース全体の監視に直結します。 S3 重要なデータの保管場所であり、機密データの改ざんやアクセス制御の変更を監視することでデータの保護を強化できます。 闇雲に指定しても意味ないので、下記要件を1つでも満たすものを対象とした。…

#CloudTrail
APC 技術ブログ•2年前

【Tips】【AWS】「Cloudtrailのトラブルシューティングガイド：ログが見つからない時まとめ」

目次 目次 はじめに どんなひとに読んで欲しい 関連記事 ケース１:ログが有効になっていない ケース2:ログ配信遅延 ケース3:ログが異なるリージョンにある ケース4:ログの保持期間が終了している ケース5:アクセス権限の問題 Cloudtrailの推奨設定 おわりに お知らせ はじめに こんにちは、クラウド事業部清水です。 Cloudtrailでよくあるログが見つからないことありませんか？ この記事では、よくあるケース毎の解説と確認方法や推奨設定を解説します。 どんなひとに読んで欲しい Cloudtrailのログ履歴が見れなくて困っている人 Cloudtrailの知見を深めたい人 関連記事 …

#AWS#CloudTrail#Organizations#CloudWatch