ブログ：GitLab.comの監査イベントをCloudWatch Logsに出力する話

『セキュリティ・ガバナンス』ってよく聞くようになってきていませんか？
ところで、GitLab の Audit Events という監査イベントを記録・閲覧する機能があり、グループやプロジェクトの削除や公開範囲 (visibility) の変更等、重要なアクションを追跡・閲覧することが可能なのをご存じでしたか？
ぜひ『知識ゼロエンジニアのブログ』第36弾「GitLab.comの監査イベントをCloudWatch Logsに出力する話」をご参考ください！

今回のブログ内容

「GitとCI/CDに関する知識ゼロのSEが、GitLab.comの監査イベントをCloudWatch Logsに出力する話」

目次
1. 本記事の対象の方
2. 今回のブログのゴール
3. このブログをお読みいただくにあたっての事前ご連絡事項
4. GitLabのAudit Events (監査イベント) の概要
5. GitLabのAudit Event Streamingの概要
6. このブログで実装する処理の概要
7. Step1: Amazon CloudWatch Logsの準備
8. Step2: AWS IAMユーザーの準備
9. Step3: PipeDreamのワークフロー作成
Step3-1: GitLab.comとAWSの認証設定
Step3-2: イベント作成日時をUNIX時間に変換処理
Step3-3: Amazon CloudWatch Logsへの出力処理
Step3-4: NextTokenをデータストアに記録する処理
Step3-5: データストアに格納したNextTokenの読み取り処理
Step3-6: Amazon CloudWatch LogsへのリクエストにNextTokenを追加する
10.Step4: 動作確認
11.最後に