翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

CloudTrail Lake の可用性の変更

慎重に検討した結果、2026 年 5 月 31 日以降、新しいお客様に AWS CloudTrail Lake を閉鎖することを決定しました。CloudTrail Lake を使用する場合は、その日付より前にサインアップします。既存のお客様は、通常どおりサービスを引き続き使用できます。

AWS CloudTrail Lake は、 および 以外のAWS からの監査ログをキャプチャ AWS 、保存、分析するためのマネージドソリューションを提供します。 AWS CloudTrail は既存のお客様が引き続き利用できますが、CloudTrail Lake は重要なバグ修正とセキュリティ更新のみを受け取ります。

このガイドでは、 AWS CloudTrail Lake のお客様向けの移行オプションについて説明します。

既存のイベントデータストアの継続的なサポート

AWS CloudTrail Lake は、組織イベントデータストアとアカウントイベントデータストアの 2 種類のイベントデータストア (EDS) をサポートしています。継続的なサポートのレベルは、設定したタイプによって異なります。

移行オプション

AWS CloudTrail Lake Logs データを Amazon CloudWatch に移行することをお勧めします。

アーキテクチャの比較

現在の AWS CloudTrail Lake アーキテクチャは、イベントデータストアやクエリを通じて監査ログをキャプチャ、保存、分析するためのマネージドソリューションを提供します。このシステムは、 内の機能として動作します AWS CloudTrail。推奨される代替手段である Amazon CloudWatch は、CloudTrail ログをキャプチャ、保存、分析するコア機能を維持します。セキュリティ、オペレーション、コンプライアンスのデータを 1 つのソリューションに統合します。Amazon CloudWatch は、OpenSearch によるネイティブ分析、一般的なサードパーティーソース用の構築済みコネクタ、Apache Iceberg APIs を介したオープンアクセス、Open Cybersecurity Schema Framework (OCSF) および Open Telemetry (OTel) 形式の組み込みサポートなどの追加機能を提供します。

移行手順

AWS は最近、履歴 CloudTrail Lake イベントデータストア (EDS) を Amazon CloudWatch に直接インポートできるようにすることで、運用データとセキュリティデータを統合するための簡単な方法を導入しました。この統合では、CloudWatch の新しい統合データ管理アーキテクチャを使用して、ログに 1 つのペインを提供します。

ベストプラクティス: パイロットアプローチ

履歴データのフルスケール移行を実行する前に、データの小さなサブセットを使用してパイロット移行を実行することを強くお勧めします。これにより、次のことが可能になります。

結果に満足したら、自信を持って履歴データセット全体を移行できます。

履歴データセットを正常に移行したら、CloudWatch からの CloudTrail ログのライブ取り込みを有効にして、引き続きログをキャプチャできます。

前提条件

方法 1: CloudTrail コンソールの使用 (推奨)

これは、既存の Lake Event Data Store からデータをプッシュする最も直接的な方法です。

方法 2: AWS CLI (create-import-task) を使用する

この方法では、履歴イベントデータの取り込みをプログラムでトリガーできます。

ステップ 1: ソース ARN を特定する

CloudTrail Lake Event Data Store の Amazon リソースネーム (ARN) が必要です。これは、CloudTrail コンソールまたは を実行して確認できますaws cloudtrail list-event-data-stores。

ステップ 2: インポートタスクを作成する

logs サービスを使用してタスクを作成します。イベントデータストアのソース ARN を指定する必要があります。

aws logs create-import-task \
    --import-source-arn "arn:aws:cloudtrail:region:account-id:eventdatastore/eds-id" \
    --import-role-arn "arn:aws:iam::account-id:role/role-name" \
    --import-filter '{"startEventTime": START_TIME, "endEventTime": END_TIME}'

パラメータ :

ステップ 3: タスクステータスをモニタリングする

インポートは非同期であるため、 describe-import-tasks コマンドを使用して移行の進行状況を確認できます。

aws logs describe-import-tasks \
    --import-id "import-id"

その他のリソース