AWS CloudTrail

サービス概要

主な特徴

• 01

  イベント履歴

  過去90日間の管理イベントを閲覧、検索、ダウンロード、保存できる変更不可能な記録を提供します。アカウント作成時から自動的に利用可能で、CloudTrailの追加料金はかかりません。

• 02

  CloudTrail Lake

  ユーザーおよびAPIアクティビティを取得・保存・アクセス・分析するためのマネージドデータレイクです。イベントはApache ORC形式で保存され、最大3,653日間（約10年）保持できます。SQLベースのクエリや自然言語によるクエリ生成、ダッシュボードによるトレンド可視化が可能です。

• 03

  Trails

  AWSのアクティビティを記録し、Amazon S3バケットへ配信・保存します。CloudWatch LogsやAmazon EventBridgeへのオプション配信も可能で、Amazon Athenaなどを使ったログの検索・分析にも対応しています。

• 04

  CloudTrail Insights

  管理イベントとデータイベントの両方に対して、APIコール率やエラー率における異常な動作を検出します。これによりセキュリティ上の脅威や運用上の問題を早期に把握できます。

• 05

  データイベント集約

  データイベントを5分間のサマリーに集約し、アクセス頻度、エラー率、最も使用されたアクションなどの主要なトレンドを把握できます。

• 06

  マルチアカウント・ハイブリッド環境対応

  AWS Organizationsを使用して複数のAWSアカウントにまたがるTrailsやイベントデータストアを作成できます。また、AWSの外部ソースからのイベントもCloudTrail Lakeに取り込むことが可能です。

主なユースケース

1. 1

   コンプライアンスと監査

   SOC、PCI、HIPAAなどの規制へのコンプライアンスをCloudTrailのログで証明し、組織をペナルティから守ります。

2. 2

   セキュリティの強化

   AWSアカウント内のユーザーおよびAPIアクティビティを記録することでセキュリティ体制を改善します。VPCエンドポイントのネットワークアクティビティイベントを活用してデータ境界を強化することもできます。

3. 3

   運用上の調査とデバッグ

   SQLベースのクエリや自然言語クエリ生成、Amazon Athenaを使って運用上の疑問に答え、デバッグや問題調査を効率化します。AIを活用したクエリ結果サマリー機能（プレビュー）で調査をさらに効率化できます。

4. 4

   アカウントアクティビティの可視化

   AWSインフラ全体のアカウントアクティビティを表示・検索・ダウンロード・アーカイブ・分析し、迅速に対応できます。CloudTrail Lakeのダッシュボードでイベントのトレンドを視覚的に確認することも可能です。

最近のアップデート

1. 2026/11/7重要度：通常

   AWS Agent Registry が AWS GovCloud (US-West) リージョンで一般提供開始

   • AWS Agent Registry が AWS GovCloud (US-West) リージョンで一般提供（GA）を開始した。
   • MCP サーバー、ツール、エージェント、エージェントスキル、カスタムリソースを検索可能なレジストリに公開できる。

   詳細記事

利用可能リージョン

公式ドキュメント

• サービス紹介ページaws.amazon.com/cloudtrail/（新しいタブで開く）
• 開発者ガイドdocs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-user-guide.html（新しいタブで開く）

関連サービス

• Amazon CloudWatch
• Amazon Athena
• AWS Organizations
• Amazon Simple Storage Service