CloudTrail записывает API-активность аккаунта (кто/что/когда/откуда) для аудита и расследований; логи можно складывать в S3 и анализировать в CloudWatch/Athena.
Разбор
- Management events vs data events (S3 object level — дороже).
- Organization trail для всех аккаунтов.
- Не заменяет application logs.
- Защищайте bucket с trail от удаления (WORM/Object Lock).
Итог
CloudTrail — журнал управления AWS API для security и compliance.
