Mục lục (14)Management event và data event khác nhau ở đâu?Đừng bắt đầu bằng nút “Log all events”Kiến trúc hai lớp dễ vận hành hơnLớp 1: trail cho management eventsLớp 2: trail riêng cho data events có giá trị caoAdvanced event selector: lọc tại nguồn thay vì lọc sau khi trả tiềnĐưa cấu hình vào Infrastructure as CodeƯớc lượng chi phí trước khi bậtTest để chứng minh có log — và chứng minh không log thừaPositive testNegative testKhi nào không nên bật toàn bộ data events?Checklist triển khaiNguồn tham khảoBài viếtAWS CloudTrail Data Events: audit đúng việc mà không ghi log tràn lanawsAWS CloudTrailsecurityAudit Logging
