게시된 날짜: Nov 30, 2017
이제 AWS CloudTrail Lambda 데이터 이벤트를 사용하여 AWS Lambda 함수의 실행 작업을 로깅할 수 있습니다. 이전에는 누가 언제 함수를 생성, 수정 또는 삭제했는지에 대한 정보를 제공하는 Lambda 관리 이벤트만을 로깅할 수 있었습니다. 이제는 Lambda 데이터 이벤트도 로깅하여 누가 언제 Invoke API 호출을 했고 어떤 Lambda 함수가 실행되었는지에 대한 추가 세부 정보를 얻을 수 있습니다. 모든 Lambda 데이터 이벤트가 Amazon S3 버킷과 Amazon CloudWatch Events로 전달되므로 CloudTrail이 기록하는 이벤트에 대응할 수 있습니다. 예를 들어 지난 3일 동안 어떤 Lambda 함수가 실행되었는지 빠르게 확인하고 Invoke API 호출의 출처를 식별할 수 있습니다. 부적절한 Lambda 활동을 탐지하는 경우, 알고 있는 사용자나 역할로 Invoke API 호출을 제한하는 조치를 즉시 취할 수 있습니다.
AWS CloudTrail 콘솔, AWS CLI 및 SDK를 사용하여 AWS Lambda 데이터 이벤트 로깅을 켤 수 있습니다. 새 추적을 생성하거나 기존 추적을 편집하면 어떤 Lambda 함수가 기록되었는지 보고 선택할 수 있습니다.
AWS CloudTrail Lambda 데이터 이벤트는 모든 AWS 퍼블릭 리전, AWS GovCloud(미국), 중국(베이징)에서 이용할 수 있습니다. 지원되는 리전의 전체 목록을 보려면 여기를 참조하십시오.