AWSCLIとCloudtrailでインスタンスを停止した犯人をさがす2019-01-29AWSCLIとCloudtrailでインスタンスを停止した犯人をさがすAWS概要AWSCLIでCloudtrailを操作してインスタンスを停止した犯人をコマンド一発でさがしだしてみたいとおもいます。コマンドコマンドはこんなかんじ。'Events[?EventName==`StopInstances`].{user:Username,event:EventName}'--start-timeと--end-timeにさがす時間帯をいれてあげます。時間がかかるので時間帯はしぼったほうがいいです。EventNameをさがしたいイベントにかえてあげるとインスタンスを停止した犯人の他にも、削除したひとをさがしだすこともできます。ちなみにこんなかんじのコマンドで--start-timeと--end-timeに利用できるフォーマットで時間帯を取得することができます。誰?AWSとk8sができます。8LinksGitHubtwitter引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。