Как посмотреть события AWS KMS на облачной трассе AWS?

Я использую AWS KMS для шифрования и дешифрования некоторых данных. Я хочу отслеживать все обращения к KMS с помощью облачной трассы AWS. Когда я открываю свою страницу событий Cloudtrail, я не вижу связанных событий KMS. На странице документации KMS упоминается, что события kms регистрируются в cloudtrail.

Есть ли настройка, чтобы включить его?

Источник

2 ответа

KMS не поддерживается историей событий CloudTrail.

Однако вы можете увидеть журналы KMS, если настроите трейл:

Если вы ищете конкретный вызов API, который не отображается в истории событий, создайте журнал и проверьте файлы журналов в корзине S3.

Источник

Предыдущий ответ больше не верен->

Когда ключ KMS удаляется, он проходит запланированный период удаления ключа (7-30 дней), а затем удаляется.

Вы можете отслеживать звонки, сделанные на ScheduleKeyDeletion а также CancelKeyDeletion API через CloudTrail. После окончания периода ожидания выполните поиск в CloudTrail за DeleteKey,

Источник
Другие вопросы по тегам