CloudTrail
AWS環境でのユーザーやAPIのアクティビティを記録・追跡するサービス
ログを保存する
S3
バケットや、ログを
CloudWatch Logs
に送信する設定など、証跡（Trail）を作成
CloudTrailで暗号化するわけじゃないので、
S3
側で暗号化