AWS CloudTrailログは、AWS環境での不審なアクティビティを調査する際に必要な証拠を含んでいますが、どのフィールドが重要で、どのように解釈すればよいかを知ることは、表面的な分析とインシデントの全容解明との違いを意味する可能性があります。このガイドでは、実際のシナリオを通して、CloudTrailイベントの分析方法を説明します。