Отключение контрольных журналов AWS CloudTrail

Question

AWS CloudTrail Events имеет функцию, которая автоматически включает контрольные журналы в учетной записи AWS и сохраняет данные в течение нескольких дней. Из-за некоторого соответствия необходимо отключить эту функцию.

1. Есть ли способ отключить это?
2. Есть ли API для удаления журналов?

Answer 1

Я не думаю, что это возможно, и подразумевается в ответе на часто задаваемые вопросы:

В: Могу ли я отключить историю событий CloudTrail для своего аккаунта?

Для любых созданных вами трейлов CloudTrail вы можете прекратить запись или удалить трейлы , что также остановит доставку активности учетной записи в корзину S3, которую вы указали как часть конфигурации вашего трейла, а также доставку в CloudWatch Logs, еслисконфигурировано. Активность учетной записи за последние 90 дней все еще будет собираться и отображаться в консоли CloudTrail и через CLI AWS.