CloudTrail能否跟踪EC2上的事件？

【以下的回答经过翻译处理】 CloudTrail记录发生在AWS API上的事件。正如文档中所述：

用户、角色或AWS服务执行的操作将被记录为CloudTrail中的事件。此类事件包括在AWS管理控制台、AWS命令行界面以及AWS SDK和API中执行的操作。

根据共同责任模型，操作系统事件（包括SSH连接）是客户的责任。