監査イベントを長期検索する

監査では、誰が何をいつどのデータへ行ったかを記録し、改ざん防止・保持・検索・異常通知まで設計する。

CloudTrail Lakeへイベントを取り込み、SQLで検索する

CloudTrail Lakeは監査イベントの収集・保持・クエリを提供する。

ログをローカルCSVへコピーする

ローカルコピーは中央監査基盤にならない。

S3 Lifecycleでログを別クラスへ移すだけにする

LifecycleはS3オブジェクト管理である。

CloudWatchのメトリクスだけで主体を検索する

メトリクスと監査イベントは粒度が異なる。