客户想要查看账号里 AWS 资源发生过哪些变更的审计日志。应该怎么做？
A client wants an audit log of any changes made to AWS resources in their account. What should they do?
题目类型: 技术面试题
这是一道技术面试题，常见于澳洲IT公司面试中。
难度: easy
分类: AWS Security
标签: cloudtrail, audit, s3, api-logging
参考答案摘要
核心答案 启用 AWS CloudTrail ，并把 CloudTrail 日志投递到一个 Amazon S3 Bucket （必要时也可以发到 CloudWatch Logs 便于检索告警）。 补充 CloudTrail 记录“谁在什么时间对哪些资源调用了什么 API”，用于变更审计最合适。 如果还想做“配置快照 + 合规对比”，再配合 AWS Config 。
答题技巧
技术面试题建议先理清思路再作答，从基础概念讲起，逐步深入。可以结合实际项目经验解释技术原理，展示你的理解深度和实践能力。
本题提供 STAR 原则详细解答和技术解析，登录匠人学院学习中心即可查看完整答案、收藏题目并进行模拟面试练习。
