CloudTrail に対応している Amazon SQS のアクションを教えてください

CloudTrail に対応している Amazon SQS のアクションを教えてください

Clock Icon2023.08.03

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

困っていた内容

CloudTrail にて Amazon SQS(以下 SQS) のアクション "SendMessage" と "ReceiveMessage" の実行履歴を確認することができませんでした。
CloudTrail に対応してる SQS のアクションを教えてください。

どう対応すればいいの?

CloudTrail に対応している SQS のアクション一覧は、下記ドキュメントをご確認ください。
一覧に記載のないアクションは、CloudTrail に対応していません。
例として、SQS のアクション "SendMessage" と "ReceiveMessage" は CloudTrail に対応していません。

AWS CloudTrailを使用したAmazon SQS (Amazon SQS)(API)コールのロギング - Amazon Simple Queue Service

Amazon SQSでは、次のアクションのログ記録がサポートされています。
・AddPermission
・CreateQueue
・DeleteQueue
・PurgeQueue
・RemovePermission
・SetQueueAttributes
・TagQueue
・UntagQueue

確認したい SQS アクションが CloudTrail に対応していない際の代替案として、CloudWatch メトリクスによる確認が有効となる場合があります。
Amazon SQS で利用可能な CloudWatch メトリクス - Amazon Simple Queue Service

また、SQS を利用したアプリケーションの処理状況の分析には、AWS X-Ray の導入をご検討ください。
Troubleshooting Amazon Simple Queue Service queues using AWS X-Ray - Amazon Simple Queue Service

2023.11 追記
2023 年 11 月より、CloudTrail のデータイベントのログ記録が SQS に対応しました。
"SendMessage" と "ReceiveMessage"も記録されます。

Amazon SQSのデータイベントがCloudTrailで記録可能になりました | DevelopersIO

参考資料

AWS CloudTrailを使用したAmazon SQS (Amazon SQS)(API)コールのロギング - Amazon Simple Queue ServiceAmazon SQS のアクション、リソース、および条件キー - サービス認可リファレンス
Amazon SQS で利用可能な CloudWatch メトリクス - Amazon Simple Queue Service
Troubleshooting Amazon Simple Queue Service queues using AWS X-Ray - Amazon Simple Queue Service
CloudTrail のイベント履歴で実行したアクションが見当たらないときの対処方法 | DevelopersIO
CloudWatch の 36 個あるアクションのうち CloudTrail で記録されるのは 15 個だけだと知った | DevelopersIO
Amazon SQSのデータイベントがCloudTrailで記録可能になりました | DevelopersIO

Share this article

facebook logohatena logotwitter logo

© Classmethod, Inc. All rights reserved.