EFSのファイルシステム内の操作ログをAWSのサービスで取得出来るか教えてください。

2023.11.14

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

困っていた内容

監査目的で、Amazon EFSのファイルシステム内に格納されたファイルに対する書き込み、削除など、ファイルシステム内部の操作の記録をログとして取得する方法を検討しています。

CloudTrailなど、AWSサービスでこれらのログを取得する手段は提供されていますか？

残念ながら、現時点でEFS内部のファイルに対する書き込み、削除などの操作を記録する機能については、AWS 標準のサービスで提供されていません。

またCloudTrailで取得できる操作履歴は、CreateFileSystemなどのEFS APIイベントのみとなっています。

ファイルシステム内部の操作記録を取得する為には、マウント元のサーバーにLinux Audit システムを導入いただく手段を検討ください。

Linux Audit システムを使用して、Amazon Elastic File System (Amazon EFS) またはその他のファイルシステムタイプのファイルへの変更を追跡できます。