CloudWatch vs CloudTrail vs Config

一言で理解

CloudWatch は運用監視、CloudTrail は API Activity 監査、AWS Config は Resource Configuration と Compliance を追跡する。

要点

• CloudWatch は Metric、Log、Alarm、Dashboard で System の状態を確認する。
• CloudTrail は誰が、いつ、どこから、どの AWS API を呼び、どうなったかを記録する。
• AWS Config は Configuration Change を記録し、Rule による Compliance 評価を行う。

試験での判断

S3 Object Level の監査には Metric だけでなく CloudTrail Data Events を有効にする。