客户想要查看账号里 AWS 资源发生过哪些变更的审计日志。应该怎么做？

A client wants an audit log of any changes made to AWS resources in their account. What should they do?

题目类型: 技术面试题

这是一道技术面试题，常见于澳洲IT公司面试中。

难度: easy

分类: AWS Security

标签: cloudtrail, audit, s3, api-logging

参考答案摘要

核心答案 启用 AWS CloudTrail ，并把 CloudTrail 日志投递到一个 Amazon S3 Bucket （必要时也可以发到 CloudWatch Logs 便于检索告警）。 补充 CloudTrail 记录“谁在什么时间对哪些资源调用了什么 API”，用于变更审计最合适。 如果还想做“配置快照 + 合规对比”，再配合 AWS Config 。

本题提供 STAR 原则详细解答和技术解析，登录匠人学院学习中心即可查看完整答案。