Qual serviço da AWS registra a atividade da conta e as chamadas de API para que você possa determinar quem excluiu os recursos?

AWS CloudTrail é o serviço correto porque registra ações do usuário, funções e serviços da AWS como eventos. Ele captura chamadas de API feitas por ou em nome de sua conta da AWS e as entrega a um bucket S3, permitindo que você rastreie quem fez o quê, quando e de onde, o que é essencial para auditoria de segurança e solução de problemas, como determinar quem excluiu um recurso. Amazon Inspector é um serviço de avaliação de segurança automatizado que ajuda a melhorar a segurança e a conformidade dos aplicativos implantados na AWS, não registrando atividades da conta. Amazon GuardDuty é um serviço de detecção de ameaças que monitora continuamente atividades maliciosas e comportamentos não autorizados, mas não fornece logs de auditoria detalhados de chamadas de API. AWS Trusted Advisor é uma ferramenta que fornece recomendações para otimizar custos, desempenho, segurança, tolerância a falhas e limites de serviço, não para registrar eventos de conta.