所有AWS资源CRUD操作是否更新CloudTrail/CloudWatch？资源支持性咨询

1. 所有AWS资源是否均支持CloudTrail与CloudWatch？ #

不是所有AWS资源都支持这两项服务：

• CloudTrail：绝大多数核心AWS服务（如EC2、S3、RDS等）都支持API操作追踪，但部分预览版服务、边缘类服务或非常小众的服务可能未集成CloudTrail，无法捕获其API操作事件。
• CloudWatch：大部分服务会提供原生指标和日志支持，但少数服务可能没有预设的CloudWatch指标，或仅支持有限的日志导出，无法完全通过CloudWatch监控所有状态变化。

2. 对AWS资源执行变更操作时是否会收到通知？ #

默认情况下，AWS不会自动发送变更通知，需要手动配置触发机制：

• 基于CloudTrail事件：将CloudTrail捕获的变更事件（如资源创建、修改、删除）转发到EventBridge（原CloudWatch Events），再通过EventBridge规则触发SNS主题，即可推送邮件、短信等通知；也可以触发Lambda函数进行自定义处理。
• 基于CloudWatch指标/日志：如果变更操作会影响CloudWatch指标（如EC2实例状态变化），可以创建CloudWatch告警，当指标达到预设阈值时触发通知。

3. 如何查询支持CloudTrail/CloudWatch追踪的AWS资源？ #

查询支持CloudTrail的服务 #

• 在AWS控制台的CloudTrail页面，进入「事件历史」，使用「服务」下拉筛选器，列表中显示的所有服务均支持CloudTrail事件追踪。
• 使用AWS CLI命令：aws cloudtrail lookup-events --lookup-attributes AttributeKey=ServiceName，返回结果中会包含所有产生过CloudTrail事件的服务名称。

查询支持CloudWatch的服务 #

• 在AWS控制台的CloudWatch页面，进入「指标」>「所有指标」，左侧的命名空间列表对应所有支持CloudWatch指标的服务。
• 使用AWS CLI命令：aws cloudwatch list-metrics，返回结果中的Namespace字段即为支持CloudWatch的服务标识。
• 此外，每个AWS服务的官方文档会明确标注是否支持CloudTrail和CloudWatch集成（可在控制台内的服务文档入口查看）。

内容的提问来源于stack exchange，提问作者Elumalai N