DDoS攻撃対策において、正常な通信を維持しながら攻撃トラフィックのみを「クリーニングセンター」へ引き込む手法を何というか。

特定のRAMユーザーが「誰が」「いつ」「どのECSを削除したか」を確認するためにActionTrailで確認すべき項目はどれか。