ルートユーザーの利用禁止を推奨している。利用された場合は、ある意味緊急事態。誰が何の目的で何を行ったのかを即座に確認する必要がある。全リージョンで有効にする。ロググループに格納される(格納されるまで10分〜20分ほどかかる)。ログメトリクスフィルタを設定する。SNSのサブスクリプションに設定する。ルートユーザー利用から通知まで遅くても20分ほどかかり、少しタイムラグがあった。あと、アクティビティが発生したかどうかというだけの通知のため、アクティビティの内容は通知メッセージに入っていない。マネージドルールに無いか探してみたけど、要望を満たすようなルールはなさそうだった。ググっていたら、次のAWS公式ブログを見つけた。イベントルールを作成するにはどうすればよいですか?(最終更新日が2019年4月19日だから、比較的新しい。通知するため、ほぼリアルタイムで通知を受け取ることができる。