上周，一个 IAM 用户在生产部署期间对 AWS 资源进行了多次配置更改。解决方案架构师发现有几条安全组规则配置错误，并希望确认是哪个 IAM 用户进行了这些更改。解决方案架构师应该使用哪项服务来查找此信息？

AWS CloudTrail 记录了 AWS 账户中的所有 API 调用和相关事件，包括由 IAM 用户执行的操作。通过 CloudTrail 日志，解决方案架构师可以准确地查明哪个 IAM 用户在何时对哪些资源进行了配置更改，从而识别出修改安全组规则的用户。 Amazon GuardDuty 是一种威胁检测服务，用于监控恶意活动和未经授权的行为，但它不提供详细的 API 调用历史。Amazon Inspector 是一种自动化安全评估服务，用于识别应用程序中的漏洞和不合规性，而不是记录用户操作。AWS Config 记录 AWS 资源配置的详细历史，并可用于评估合规性，但它主要关注资源配置状态的变化，而不是执行这些变化的具体用户操作日志。