feed-digest - #cloudtrail

Amazon Data Firehose の Direct PUT 送信元を後から特定できないのはなぜですか

Amazon Data FirehoseのDirect PUTは送信元のIAMプリンシパルを記録しないため、CloudTrailの管理イベントだけでは送信元を特定できない。PutRecord/PutRecordBatch呼び出しはデータイベントに分類され、デフォルトでは無効化されているため、送信元IPやIAMプリンシパルを追跡するには事前にデータイベントを有効化しておく必要がある。有効化前の呼び出しは遡って確認できない点に注意が必要。