我需要检查是谁创建了实例,或者是谁停止/终止/重启了实例,并记录时间。
我需要检查是谁创建了实例,或者是谁停止/终止/重启了实例,并记录时间。
使用AWS CloudTrail。 请参阅文档:AWS CloudTrail。 您可以获取到您账户的API调用完整历史记录。
它不贵。请查看: AWS CloudTrail Pricing
对于 Linux 系统来说,日志文件存放在 /var/log 目录及其子目录下。该目录中有数个命名不同并记录不同类型信息的日志文件。其中一些例子包括但不限于:
/var/log/message
Contains global system messages, including the messages that are logged during system startup. Includes mail, cron, daemon, kern, auth, etc.
/var/log/auth.log
Authenication logs
/var/log/kern.log
Kernel logs
/var/log/cron.log
Crond logs
您可以在控制台仪表板上短时间内访问EC2实例状态的详细信息。
除非启用CloudTrail,否则您将无法访问AWS控制台中几天前发生的日志和活动。
CloudTrail要求您使用S3存储桶存储日志,并且CloudTrail服务产生的费用是在s3中存储日志所使用的空间的费用。