Resourceの変更通知。Resourceの変更履歴の検索。Resourceの構成情報や設定変更ログのSnapshotをS3に保存。resourceの変更を追跡、通知可能。Resourceの評価。accountを作成する。Accountsにするか、Organizationの場合は自動登録も可能。regionsかを選択する。accountがAggregatorのアクセスを承認する。Organizationでは、このflowは無い。accountは以下のエラーを経験する。region.Lambda実行の権限周りはAWS公式Blogを参照。変更通知を受け取る方法は色々と考えられる。既存の環境や運用に合ったものを選択する。Resourceの変更を追う方法も色々と考えられる、目的や手段に合ったものを選択する。serviceawslabsのpythonアプリケーションをEC2のcron等で定期実行しElasticsearchへ送る。https://github.com/awslabs/aws-config-to-elasticsearchproduction以外でノイズとなる通知を抑止する例えばインスタンスの起動、停止を行うと以下のように複数のResourceに変更が走る為、通知が複数届きノイズとなってしまう。除外する等が好ましい。Pattern設定変更に関して、特定の通知を受け取る場合以下を選択する。inputでLambdaへ渡す際にカスタマイズしてもよいかもしれない。