如何检查谁停止了EC2实例？

Question

是否有办法（例如在CLI中）检查用户停止了某个实例？ 控制台中有一些数据：

状态转换原因：用户发起（2017-07：24 10:15:42 GMT） 状态转换原因消息：Client.UserInitiatedShutdown：用户启动的关闭

Answer 1

Amazon CloudTrail可用于创建向AWS发出的大多数API请求的审计跟踪。它记录时间，IP地址，用户和请求详细信息。

但是，您需要在捕获此信息之前配置CloudTrail，因为您需要指定可以存储数据的Amazon S3存储桶。因此，您无法看到这次停止了您的实例，但如果您配置CloudTrail，您将来可以这样做。