S3 CloudTrailバケットの検索方法

Question

解決したいこと

S3 CloudTrailバケットをどうやって見つけるのかを知りたいです。

質問経緯・内容

AWSのサービスのひとつ、CloudTrailについてのパラメータシートを作成しているのですが、
CloudTrailからデフォルトでS3のバケットに管理イベントが保管されているとのことで、
それについてのパラメータもパラメータシートに追加する必要があります。

※2021/06/04　質問内容を更新

参考ページ
CloudTrailの基本【エンジニアブログより】

上記参考ページの**【証跡情報】**にて表示されているスクリーンショットのような、
AWS側で作成してくれているS3 CloudTrailバケット(つまり、ユーザが意図的に作ったものではなく、AWS側で自動的に作られているS3バケット)がどこにあるのか、
また、それはどのように検索すれば結果として出てくるのか、お聞きしたく存じます。

お手数ですが、よろしくお願いいたします。

Answer 1

前提として、
以下のURLの16ページを見る限りだと、CloudTrailでS3バケットを保存先に指定する場合、自身でS3バケット名を指定しているように見えます。
よって、デフォルトでS3バケット名が決められているようには見えないですね。
Black Belt【CloudTrail】

また、ログファイル名は以下のURLで記載されているような形式で保存されると思います。
CloudTrailログファイル名形式

ここからが、本題ですが、

AWS側で作成してくれているS3 CloudTrailバケット(つまり、ユーザが意図的に作ったものではなく、AWS側で自動的に作られているS3バケット)がどこにあるのか、

また、それはどのように検索すれば結果として出てくるのか、お聞きしたく存じます。

S3管理画面から出てくると思います。イメージとしては以下のリンクのS3バケット管理画面といったところでしょうか。
S3バケット管理画面

検索の方法ですが、指定したS3バケット名を「バケットを検索」から入れたら出てくると思います。

Comments

[ReonF]

stakak61さん

ご回答いただきありがとうございます。

>前提として、
>以下のURLの16ページを見る限りだと、CloudTrailでS3バケットを保存先に指定する場合、自身でS3バケット名を指定しているように見えます。
>よって、デフォルトでS3バケット名が決められているようには見えないですね。

そうですよね…。
私もいろいろと調べてみたのですが、自分でS3バケットを指定する手順しか見当たりませんでした。

テストでS3を一切いじっていないAWSアカウントを作成して確認してみたのですが、
CloudTrail の管理イベントを自動格納していそうなS3バケットが、
どうにも見当たらなかったのでお聞きしておりました。
(あり得そうな名前は「/default」などだと思っていたのですが、検索しても出てきませんでした。)

参照リンクも複数ご提示いただき、ありがとうございます。
もう少し自分でいろいろと調査してみます。

[stakak61]

ReonFさん

> そうですよね…。
>私もいろいろと調べてみたのですが、自分でS3バケットを指定する手順しか見当たりませんでした。

>テストでS3を一切いじっていないAWSアカウントを作成して確認してみたのですが、
>CloudTrail の記録情報を格納していそうなS3バケットが、
>どうにも見当たらなかったのでお聞きしておりました。
>(あり得そうな名前は「/default」などだと思っていたのですが、検索しても出てきませんでした。)

もしかして、証跡を作成していない状態で、イベント履歴が保存されているS3バケットを確認しようとしていますかね。

証跡を作成していない状態では自身のS3バケットへはログは送信されていない（AWS内部で保管されているだけ）と思われます。

[ReonF]

>証跡を作成していない状態では自身のS3バケットへはログは送信されていない（AWS内部で保管されているだけ）と思われます。

はい、証跡を作成しない状態でイベント履歴が保管される保管先について、調べておりました。
AWS内部にてS3に保管されているイベント履歴を、ユーザ側で検索・確認することは可能でしょうか？
可能でしたら、参照リンクのみでも構いませんので、ご教示いただけますと幸いです。

[stakak61]

以下リンクの記載をシンプルに考えると良いと思います。
> 証跡を作成する場合は、Amazon S3 のイベントなど、Amazon S3 バケットへの CloudTrail イベントの継続的な配信を有効にすることができます。

の逆説ですが、
証跡を作成しない場合は、Amazon S3 バケットへの CloudTrail イベントの継続的な配信を有効にすることができないってことの理解で問題ない気がします。

https://docs.aws.amazon.com/ja_jp/AmazonS3/latest/userguide/cloudtrail-logging.html

[ReonF]

幾度もご回答いただき、ありがとうございます。
確認と返信が遅れてしまい、申し訳ありません。

添付いただいたリンク先等、さらによく読み込んで、自身でも継続して調査してまいります。

本質問にお答えいただいた「stakak61」さんの最初の回答をベストアンサーとさせていただきます。

CloudTrail自身がコンソール画面でイベント履歴を(閲覧可能期限付きで)見せてくれるのはデフォルトの機能として知っているのですが、じゃあその履歴のデータって保管されているはずだけど、どこに保管されているんだろう…と探し回っております。(笑)