如何获取AWS中EBS生命周期管理器执行的每个EBS快照日志？

EBS生命周期管理器创建快照的操作日志完全由CloudTrail记录，CloudWatch主要用于监控任务状态指标，并不负责存储这类操作日志。具体操作步骤如下：

• 确认CloudTrail追踪器已启用：登录AWS控制台，进入CloudTrail服务，检查是否有处于“启用”状态的追踪器（默认情况下AWS会为账户创建一个默认追踪器，但如果手动关闭过需要重新开启）。
• 筛选目标事件：
  1. 进入CloudTrail的「事件历史」页面
  2. 设置筛选条件：
     • 事件名称选择CreateSnapshot
     • 事件源选择ec2.amazonaws.com
     • 还可以通过「用户名称」筛选ebs-automatic-snapshots-manager（这是EBS生命周期管理器执行操作时使用的服务角色），进一步缩小范围
• 查看日志详情：找到匹配的事件后，点击进入详情页，里面会包含快照ID、关联的EBS卷ID、操作时间、发起方角色等完整信息，足以追溯每一次由生命周期管理器触发的快照操作。
• （可选）长期存储与批量分析：如果需要保留日志超过90天，或者要批量查询，可以配置CloudTrail将日志导出到指定的S3存储桶，之后可以用Athena编写SQL查询来批量分析快照创建记录。

补充：CloudWatch的作用是监控EBS生命周期管理器的任务执行状态（比如任务成功次数、失败次数等指标），或者针对任务失败设置告警，但它不会记录具体的快照创建操作日志，这类API调用级别的日志只能在CloudTrail中获取。

内容的提问来源于stack exchange，提问作者Mohamed Salah