如何查看从云端追踪删除的策略？

Question

我们有一个角色，它附加了 8 个策略。 一项政策已被某人删除，现在如何识别它何时被删除。 如何从云轨迹中查看？

Answer 1

有两种可能的事件类型，具体取决于是否已从角色中删除托管策略或内联策略：

• 托管策略的DetachRolePolicy
• 内联策略的DeleteRolePolicy

您可以通过其中任何一个筛选 CloudTrail事件历史记录，以查找和分析相应的事件。

请注意，如果您没有在 AWS CloudTrail 中明确创建跟踪，则事件只会保留 90 天。

Answer 2

我得到了答案，我可以在 cloudtrail 事件历史记录中找到它。