AWSコンソールの操作追跡サービスのこと。

アカウント内に存在するどのIAMユーザが、いつ、何をしていたかが履歴として残されるようになっており、不正な操作や誤操作の確認に有効。

CloudWatch Logsとの組み合わせにより、不正な操作を早期に知ることができる。