在AWS中，我应该在哪里找到EC2实例的访问日志？

Question

我需要检查是谁创建了实例，或者是谁停止/终止/重启了实例，并记录时间。

- sharvil_parekh

Answer 1

使用AWS CloudTrail。 请参阅文档：AWS CloudTrail。 您可以获取到您账户的API调用完整历史记录。

它不贵。请查看： AWS CloudTrail Pricing

- phoenix

Answer 2

对于 Linux 系统来说，日志文件存放在 /var/log 目录及其子目录下。该目录中有数个命名不同并记录不同类型信息的日志文件。其中一些例子包括但不限于：

/var/log/message
Contains global system messages, including the messages that are logged during system startup. Includes mail, cron, daemon, kern, auth, etc.

/var/log/auth.log
Authenication logs

/var/log/kern.log
Kernel logs

/var/log/cron.log
Crond logs

https://blog.logentries.com/2013/11/where-are-my-aws-logs/

- Won Jun Bae

Answer 3

您可以在控制台仪表板上短时间内访问EC2实例状态的详细信息。

除非启用CloudTrail，否则您将无法访问AWS控制台中几天前发生的日志和活动。

CloudTrail要求您使用S3存储桶存储日志，并且CloudTrail服务产生的费用是在s3中存储日志所使用的空间的费用。

- Mathew Augustine