CloudWatchとCloudTrailの違い

監視のCloudWatchと操作履歴のCloudTrailを比較。CLF-C02で迷いやすい使い分けを整理。

結論

CloudWatchはメトリクス・ログ・アラームなどの監視、CloudTrailはAWS API操作の監査証跡です。

CPU使用率や閾値アラームならCloudWatch、誰がいつ何を変更したか確認するならCloudTrailです。

性能監視と監査ログを混同しないこと。インシデント調査では両方を組み合わせることがあります。