CloudTrail 已啟用並將日誌檔傳送到 Amazon S3 儲存貯體。營運團隊擔心傳送的日誌檔在抵達儲存貯體後可能會被竄改。未來，管理員要如何驗證個別的 CloudTrail 日誌檔在傳送後未被修改？

啟用 CloudTrail 日誌檔完整性驗證是正確的解決方案。此功能會為每個日誌檔建立一個雜湊，並將這些雜湊儲存在摘要檔中。您可以透過比對日誌檔的雜湊與摘要檔中的記錄來驗證日誌檔的完整性，確保日誌檔在傳送後未被修改。 將 CloudTrail 事件串流到 CloudWatch Logs 雖然提供了日誌的第二份副本，但無法驗證原始 S3 儲存貯體中日誌檔的完整性。將 S3 儲存貯體複製到另一個區域並使用 S3 受管金鑰加密日誌，可以增加資料的持久性和安全性，但同樣無法直接驗證日誌檔在寫入 S3 後是否被竄改。為日誌儲存貯體開啟 S3 伺服器存取日誌記錄，僅記錄對儲存貯體的存取請求，無法驗證日誌檔本身的內容是否被修改。