【クラウド初心者向け】AWSアカウント作成後にやった方が良い初期設定（操作ログの取得・閲覧）

# 操作ログの取得
- CloudTrailは、AWSアカウントに対して「誰が」「いつ」「何を」したかログを記録・取得できるサービスです。
- 過去90日間より前のイベントの記録を保持する場合は、証跡情報を作成しS3にログを記録する。
- ログを使用して、監査対応やトラブル発生時の原因調査等が可能になります。

## 使用ユーザー
-  IAMユーザー

## 手順
1. AWSにサインインします。
    1. アカウント、ユーザー名、パスワードを入力してサインインします。  
     [アカウント内（IAM）で作成したユーザーを使用してコンソールにサインインする](https://qiita.com/echolimitless/items/129495c920217916a14f#%E3%82%A2%E3%82%AB%E3%82%A6%E3%83%B3%E3%83%88%E5%86%85iam%E3%81%A7%E4%BD%9C%E6%88%90%E3%81%97%E3%81%9F%E3%83%A6%E3%83%BC%E3%82%B6%E3%83%BC%E3%82%92%E4%BD%BF%E7%94%A8%E3%81%97%E3%81%A6%E3%82%B3%E3%83%B3%E3%82%BD%E3%83%BC%E3%83%AB%E3%81%AB%E3%82%B5%E3%82%A4%E3%83%B3%E3%82%A4%E3%83%B3%E3%81%99%E3%82%8B)

1. 『AWSマネジメントコンソール』画面にある「サービスを検索」にCloudTrailと入力し、検索結果から《CloudTrail》をクリックし、CloudTrailコンソール[（https://console.aws.amazon.com/cloudtrail/）](https://console.aws.amazon.com/cloudtrail/)を開きます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/520689/f007404e-0d6a-1151-7741-a15354f515c7.png)

1. 『CloudTrailコンソール』画面のメニューから《証跡情報》をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/520689/6abaab69-43a3-67a7-e280-3f5ebd9d23e6.png)

1. 《証跡の作成》をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/520689/4ea29712-9a65-96c1-1c59-033ef07344e0.png)

1. 赤枠の部分をポリシーに基づいて設定し、《作成》をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/520689/2c3abddc-60e5-0551-6bac-3c04430130e2.png)

# 操作ログの閲覧
- 過去90日以内のログであれば『CloudTrailコンソール』画面のイベント履歴から閲覧する。
- 過去90日間より前のログはS3バケットから直接ダウンロードして閲覧する。

## 使用ユーザー
1. IAMユーザー

## 手順
1. AWSにサインインします。
    1. アカウント、ユーザー名、パスワードを入力してサインインします。  
     [アカウント内（IAM）で作成したユーザーを使用してコンソールにサインインする](https://qiita.com/echolimitless/items/129495c920217916a14f#%E3%82%A2%E3%82%AB%E3%82%A6%E3%83%B3%E3%83%88%E5%86%85iam%E3%81%A7%E4%BD%9C%E6%88%90%E3%81%97%E3%81%9F%E3%83%A6%E3%83%BC%E3%82%B6%E3%83%BC%E3%82%92%E4%BD%BF%E7%94%A8%E3%81%97%E3%81%A6%E3%82%B3%E3%83%B3%E3%82%BD%E3%83%BC%E3%83%AB%E3%81%AB%E3%82%B5%E3%82%A4%E3%83%B3%E3%82%A4%E3%83%B3%E3%81%99%E3%82%8B)

1. 『AWSマネジメントコンソール』画面にある「サービスを検索」にCloudTrailと入力し、検索結果から《CloudTrail》をクリックし、CloudTrailコンソール[（https://console.aws.amazon.com/cloudtrail/）](https://console.aws.amazon.com/cloudtrail/)を開きます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/520689/f007404e-0d6a-1151-7741-a15354f515c7.png)

1. 『CloudTrailコンソール』画面のメニューから《イベント履歴》をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/520689/84d01608-b41c-27f8-1c33-6020b0e1c43d.png)

1. 『イベント履歴』画面が表示されます。フィルターで条件による抽出も可能です。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/520689/a94c32e2-2ab3-3ce2-86e6-476e8e7bb5ed.png)

- 過去90日間より前のログは以下のリンクを参考に見てください。
    - [CloudTrail ログファイルの取得と表示](https://docs.aws.amazon.com/ja_jp/awscloudtrail/latest/userguide/get-and-view-cloudtrail-log-files.html)

# 参考サイト
- [CloudTrail の使用](https://docs.aws.amazon.com/ja_jp/awscloudtrail/latest/userguide/cloudtrail-getting-started.html)
- [証跡の作成](https://docs.aws.amazon.com/ja_jp/awscloudtrail/latest/userguide/cloudtrail-create-a-trail-using-the-console-first-time.html)
- [CloudTrail ログファイルの取得と表示](https://docs.aws.amazon.com/ja_jp/awscloudtrail/latest/userguide/get-and-view-cloudtrail-log-files.html)

# 目次に戻る
- [【クラウド初心者向け】Amazon Connectでコールセンターを作る](https://qiita.com/echolimitless/items/e5044c73656f8ae29f93#%E7%9B%AE%E6%AC%A1)