Amazon S3 バケットから削除されたか消失したオブジェクトを監査するにはどうすればよいですか?

解決策

S3 オブジェクトがどのように削除されたかを確認するために、サーバーアクセスログまたは AWS CloudTrail ログのいずれかを参照できます。

注: 削除イベントが発生する前に、バケットのログ記録を有効にする必要があります。ログ記録を有効にした後に発生したイベントのログのみを受信します。

サーバーアクセスログ

サーバーアクセスログは、手動で実行された S3 操作またはライフサイクル設定の一部として実行された S3 操作を追跡します。サーバーアクセスログを有効にするには、「Amazon S3 サーバーアクセスログを有効にします。」を参照してください。サーバーアクセスログを分析する方法の詳細については、「Amazon Athena で Amazon S3 サーバーアクセスログを分析する方法を教えてください。」を参照してください。

CloudTrail ログ

CloudTrail ログは、GetObject、DeleteObject、PutObject などの S3 バケット内のオブジェクトレベルのデータイベントを追跡できます。デフォルトでは、CloudTrail はバケットレベルのイベントを記録します。オブジェクトレベルのイベントについて CloudTrail ログ記録を有効にするには、「S3 バケットとオブジェクトの CloudTrail イベントログ記録の有効化」を参照してください。特定のイベントを見つける方法の詳細については、「Amazon S3 オブジェクトレベル API アクションが CloudTrail Event 履歴に表示されないのはなぜですか?」を参照してください。

注: オブジェクトレベルのログ記録には追加料金がかかりますので、CloudTrail データイベントの料金を必ず確認してください。

今後誤って削除されることがないように、次の機能のいずれかを使用するのがベストプラクティスです。

• バージョニングをオンにして、オブジェクトの過去のバージョンを保持するようにします。
• オブジェクトのクロスリージョンレプリケーションを有効にします。
• MFA 削除を有効にして、オブジェクトのバージョンを削除するときに多要素認証 (MFA) を必須にします。
• AWS Backup を使用してオブジェクトまたはファイルを復元します。
• S3 Object Lock を使用して、オブジェクトが削除されないようにします。