AWS CloudTrail は、セキュリティ監査、コンプライアンス、運用上のトラブルシューティングのために AWS アカウント全体の API アクティビティを記録するサービスですが、Amazon Q Console と統合され、自然言語を使用して AWS アカウント アクティビティの調査を支援するようになりました。Amazon Q Console に CloudTrail の設定について質問したり、セキュリティ調査のために記録されたイベントをクエリしたり、クエリを作成したりログファイルを手動で解析したりすることなく運用上の問題をトラブルシューティングしたりできます。この統合により、Amazon Q Console に CloudTrail トレイルが適切に設定されているかを確認したり、ログカバレッジのギャップを特定したり、追跡しているデータイベントソースを確認したりするように依頼できます。特定の IAM ロールに誰がアクセスしたか、VPC 設定にどのような変更が加えられたか、または過去 1 週間に不正アクセス試行があったかどうかを質問することで、セキュリティ上の懸念を調査できます。運用上のトラブルシューティングについては、Amazon Q Console に特定の作成または削除されたリソースを誰が作成または削除したかを見つけたり、エラーを生成している API コールを特定したり、特定の IP アドレスからのアクティビティをトレースしたり、請求額が急増した理由を特定したりするように依頼できます。Amazon Q Console は、お客様の代わりに CloudTrail トレイル、関連する CloudWatch ロググループ、およびイベントデータストアをクエリし、一般的なドキュメントではなく、実際のアカウント アクティビティに基づいた回答を提供します。この統合は、Amazon Q Console がサポートされているすべての AWS 商用リージョンで利用できます。開始するには、AWS マネジメントコンソールで Amazon Q を開き、CloudTrail の設定またはアカウント アクティビティについて質問してください。詳細については、AWS CloudTrail のドキュメントをご覧ください。