setting-up-cloudtrail-multi-region について
複数リージョンでの AWS CloudTrail 設定と CloudWatch Logs Insights の構成を支援するドメインスキルです。セキュリティ監視、コンプライアンス監査、運用分析、トラブルシューティングを扱います。
主な機能
- 01マルチリージョン CloudTrail の設定
- 02S3 ストレージと CloudWatch Logs の連携
- 03CloudWatch Logs Insights の構成
- 04ログと権限のトラブルシューティング
活用シーン
- 01AWS リージョン全体で API アクティビティを記録
- 02欠落したトレイルイベントの調査
- 03コンプライアンスと運用に向けたログ分析
インストール
コマンドをコピーしてターミナルで実行します。
npx skills add https:/インストール後、Claude Code で/setting-up-cloudtrail-multi-regionを入力して読み込まれたか確認します。
同梱ファイルreferences/cloudtrail-multi-region-setup.md
詳細
CloudTrail のマルチリージョン設定
概要
包括的な API アクティビティログを取得するためにすべてのリージョンで AWS CloudTrail を有効にし、セキュリティ監視、コンプライアンス監査、運用分析のために CloudWatch Logs Insights を設定するためのドメイン知識です。
マルチリージョンの証跡を設定する
S3 ストレージと CloudWatch Logs との連携、ログ分析機能を備えた一元管理型のマルチリージョン CloudTrail 証跡を作成するには、手順に正確に従ってください。 CloudTrail マルチリージョン設定手順を参照してください。
トラブルシューティング
S3 バケットがすでに存在する
別のグローバルに一意な名前を選ぶか、タイムスタンプまたは組織識別子を追加してください。
権限拒否エラー
aws sts get-caller-identity で自分の ID を確認してください。ユーザーまたはロールに必要なアクションが付与されていることを確認してください。*FullAccess の管理ポリシーは使用しないでください。
証跡にログが記録されない
IAM ロールの権限を確認し、S3 バケットポリシーで CloudTrail のアクセスが許可されていること、および start-logging で証跡が開始されていることを確認してください。
CloudWatch にイベントが見つからない
最初のログ配信まで 5～15 分お待ちください。CloudWatch Logs のロール ARN が正しいこと、およびロググループが証跡と同じリージョンに存在することを確認してください。
オプトインリージョンのイベントが表示されない
これは正常です。オプトインリージョンのイベントが届くまで数時間かかることがあります。さらに調査する前に、最大 24 時間お待ちください。