如何检查谁停止了 EC2 实例？

Question

有没有办法（例如在 CLI 中）检查哪个用户停止了实例？控制台中有一些数据：

State transition reason: User initiated (2017-07:24 10:15:42 GMT)
State transition reason message: Client.UserInitiatedShutdown: User initiated shutdown

Answer 1

Amazon CloudTrail可用于创建向 AWS 发出的大多数 API 请求的审核跟踪。它记录时间、IP 地址、用户和请求详细信息。

但是，您需要在 CloudTrail 捕获此信息之前对其进行配置，因为您需要指定可存储数据的Amazon S3 存储桶。因此，您这次将无法看到谁停止了您的实例，但如果您配置 CloudTrail，您将来就可以做到这一点。