如何检查谁停止了 EC2 实例？

Question

有没有办法（例如在 CLI 中）检查哪个用户停止了实例？ 控制台中有一些数据：

状态转换原因：用户发起（2017-07:24 10:15:42 GMT） 状态转换原因消息：Client.UserInitiatedShutdown：用户启动关闭

Answer 1

Amazon CloudTrail 可用于创建向 AWS 发出的大多数 API 请求的审计跟踪。它记录了时间、IP 地址、用户和请求的详细信息。

但是，您需要在 CloudTrail 捕获此信息之前对其进行配置，因为您需要指定一个 Amazon S3 存储桶，它可以在其中存储数据。因此，您将无法看到这次谁停止了您的实例，但如果您配置了 CloudTrail，您将来可以这样做。