Athenaを使ってAWSリソースの削除ログをみつける

Athenaを使ってAWSリソースの削除ログをみつける

• KMSが削除されてしまったので、その犯人探し

SELECT * 
FROM "$DBNAME"."$TABLENAME"
CROSS JOIN UNNEST(resources) AS t (resource)
WHERE eventSource = 'kms.amazonaws.com' 
AND resource.arn = 'arn:aws:kms:ap-northeast-1:XXXXXXXXXXXX:key/YYYYYYYYYYYY'
AND NOT eventName = 'Decrypt'
limit 100;