我在哪里可以找到AWS中EC2实例的访问日志？

Question

我需要检查谁创建了实例,或者谁已经停止/终止/重新启动实例以及时间.

Answer 1

使用AWS Cloud Trail.请参阅文档:AWS CloudTrail.您可以获得有关您帐户的API致电的完整历史记录.

它并不昂贵.查看定价:AWS CloudTrail定价

Answer 2

对于 Linux，日志文件位于 /var/log 目录及其子目录下。在这个目录中有几个不同名称的日志文件，它们记录了不同类型的信息。一些示例包括但不限于：

/var/log/message
Contains global system messages, including the messages that are logged during system startup. Includes mail, cron, daemon, kern, auth, etc.

/var/log/auth.log
Authenication logs

/var/log/kern.log
Kernel logs

/var/log/cron.log
Crond logs

https://blog.logentries.com/2013/11/where-are-my-aws-logs/