誰がインスタンスを作成したか、誰がインスタンスを停止/終了/再起動したかを時間とともに確認する必要があります。
AWS CloudTrailを使用します。ドキュメントを参照してください: AWS CloudTrail 。アカウントへのAPI呼び出しの完全な履歴を取得できます。
高価ではありません。価格を確認する: AWS CloudTrail Pricing
Linuxの場合、ログファイルは/ var/logディレクトリとそのサブディレクトリの下にあります。このディレクトリ内には、さまざまな名前でさまざまな種類の情報を記録するいくつかのログファイルがあります。いくつかの例には、以下が含まれますが、これらに限定されません。
/var/log/message
Contains global system messages, including the messages that are logged during system startup. Includes mail, cron, daemon, kern, auth, etc.
/var/log/auth.log
Authenication logs
/var/log/kern.log
Kernel logs
/var/log/cron.log
Crond logs