S3バケットへのリクエストを記録する

監査では、誰が何をいつどのデータへ行ったかを記録し、改ざん防止・保持・検索・異常通知まで設計する。

S3 server access loggingまたはCloudTrail data eventsを要件に応じて設定する

S3 server access logsとCloudTrail data eventsは異なる監査情報を持つ。

バケット名を変更してアクセスを記録する

リソース名は監査機能ではない。

S3 LifecycleのTransitionをアクセスログとする

Lifecycleはオブジェクト移行を記録する機能ではない。

QuickSight閲覧履歴でAPI利用を代用する

QuickSightは一つの利用経路にすぎない。