Amazon S3 Tablesで、テーブルバケットへのすべてのリクエストを記録できるようになりました。ログには、呼び出し元、操作内容、テーブル名、名前空間、応答ステータス、処理時間が含まれます。ログは同じアカウント・リージョン内の通常のS3バケットに追加料金なしで書き込まれ、かかる費用はログの保存分のみです。通常のS3バケットと同じスペース区切り形式のため、既存のAthenaやDuckDBのクエリをそのまま利用できます。この機能はS3 TablesをサポートするすべてのAWSリージョンで利用でき、コンソール、CLI、SDK、CloudFormationから有効にできます。
なぜ重要か
セキュリティ監査担当者は、ログ記録に追加費用をかけずにS3 Tablesへのアクセスを追跡できるようになります。