翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# コンソールで証跡を作成および更新する
<a name="cloudtrail-create-and-update-a-trail-by-using-the-console"></a>

CloudTrail コンソールを使用して、証跡を作成、更新、または削除することができます。コンソールを使用して作成した証跡はマルチリージョンです。イベントを 1 つのみに記録する証跡を作成するには AWS リージョン、 [を使用します AWS CLI](cloudtrail-create-and-update-a-trail-by-using-the-aws-cli-create-trail.md#cloudtrail-create-and-update-a-trail-by-using-the-aws-cli-examples-single)。

リージョンごとに最大 5 つの証跡を作成できます。証跡を作成すると、アカウントでの API コールと関連するイベントの、指定する Amazon S3 バケットへのログ記録が CloudTrail で自動的に開始されます。

CloudTrail コンソールを使用して、証跡の次の設定を変更できます。
+ S3 バケットの場所を変更し、プレフィックスを指定できます。
+  AWS Organizations 組織の管理アカウントは、アカウントレベルの証跡を組織の証跡に変換することも、組織の証跡をアカウントレベルの証跡に変換することもできます。
+ KMS キー暗号化を有効または無効にできます。
+ [ログファイルの検証](cloudtrail-log-file-validation-intro.md)を有効または無効にできます。ログファイルを検証することで、CloudTrail がログファイルを配信した後に変更または削除されていないか、あるいは何も変更されていないかを判断することができます。デフォルトでは、ログファイルの検証は有効になっています。
+ Amazon SNS トピックに通知を送信するように証跡を設定できます。
+ CloudWatch Logs ロググループにイベントを送信するように証跡を設定できます。ロググループと IAM ロールの両方が独自のアカウントに存在する必要があります。
+ 管理イベント、データイベント、ネットワークアクティビティイベント、および Insights イベントの設定を更新できます。
+ タグを追加または削除できます。証跡を識別できるように、最大 50 個のタグキーペアを追加できます。

CloudTrail コンソールを使用して証跡を作成または更新すると、次のような利点があります。
+ 証跡を初めて作成する場合は、CloudTrail コンソールを使用することで利用できる機能とオプションを表示できます。
+ データイベントを記録するために証跡を設定している場合は、CloudTrail コンソールを使用すると利用できるデータタイプを表示できます。詳細については、「[データイベントをログ記録する](logging-data-events-with-cloudtrail.md)」を参照してください。
+ ネットワークアクティビティイベントへの証跡を設定する場合、CloudTrail コンソールを使用すると、利用できるイベントソースを表示できます。詳細については、「[ネットワークアクティビティイベントのログ記録](logging-network-events-with-cloudtrail.md)」を参照してください。

での組織の証跡の作成に固有の情報については AWS Organizations、「」を参照してください[組織の証跡の作成](creating-trail-organization.md)。

**Topics**
+ [CloudTrail コンソールで証跡を作成する](cloudtrail-create-a-trail-using-the-console-first-time.md)
+ [CloudTrail コンソールで証跡を更新する](cloudtrail-update-a-trail-console.md)
+ [CloudTrail コンソールで証跡を削除する](cloudtrail-delete-trails-console.md)
+ [証跡のログ記録をオフにする](cloudtrail-turning-off-logging.md)