使用 SSE-KMS 的 CloudTrail 日誌檔加密可協助您透過 KMS 金鑰來加密日誌檔，對傳送至 S3 儲存貯體的 CloudTrail 日誌檔提供多一層的安全保護。在預設情況下，CloudTrail 會使用 S3 伺服器端加密來加密傳送至 S3 儲存貯體的日誌檔。