설명
단일 리전 Trail은 다른 리전의 활동을 포함하지 않습니다. 글로벌 서비스 이벤트 수집까지 꺼져 있으면 해당 Trail에서 확인할 수 있는 감사 범위가 더 좁아집니다.
잠재적 영향
다른 Trail이나 수집 체계로 보완하지 않으면 일부 리전과 글로벌 서비스의 활동을 조사하기 어려울 수 있습니다.
해결 방법
전체 리전 감사가 필요하면 is_multi_region_trail = true와 include_global_service_events = true를 설정하세요. 필요한 이벤트 종류와 선택 조건도 함께 확인하세요.
예시
예시는 같은 로그 버킷을 유지하면서 수집 범위를 넓힙니다. 멀티 리전 설정은 계정에서 활성화한 리전에 적용되며, 모든 데이터 이벤트를 자동으로 선택하지는 않습니다.
변경 전
hcl
resource "aws_cloudtrail" "example" {
name = "trail"
s3_bucket_name = "bucketlog-2"
is_multi_region_trail = false
}
변경 후
hcl
resource "aws_cloudtrail" "example" {
name = "trail"
s3_bucket_name = "bucketlog-2"
is_multi_region_trail = true
include_global_service_events = true
}