No.850 AWS CloudTrail を使用した Amazon S3 API コールのログ記録についての説明として正しいものはどれですか？

• CloudTrail で収集された情報を使用して、Amazon S3 に対するリクエストの詳細を確認できません。
  不正解 CloudTrail で収集された情報を使用して、Amazon S3 に対するリクエスト、リクエスト元の IP アドレス、リクエスト者、リクエスト日時などの詳細を確認できます。
• 証跡を設定すると、Amazon S3 のイベントなどの CloudTrail イベントの継続的な配信を有効にすることができます。
  正解 これは正確です。証跡を作成する場合は、Amazon S3 のイベントなど、Amazon S3 バケットへの CloudTrail イベントの継続的な配信を有効にすることができます。
• CloudTrail は Amazon S3 の API コールのすべてをイベントとしてキャプチャします。
  不正解 CloudTrail は Amazon S3 の API コールのサブセットをイベントとしてキャプチャします。
• 証跡を設定しない場合、CloudTrail コンソールの [Event history (イベント履歴)] で最新のイベントを表示できません。
  不正解 証跡を設定しない場合でも、CloudTrail コンソールの [Event history (イベント履歴)] で最新のイベントを表示できます。

参考文献