AWSアカウント内での「誰がいつ何をしたか」という監査ログを記録するサービスはどれですか。

責任共有モデルにおいて、RDS（マネージドデータベース）の「OSパッチ適用」は誰の責任ですか。