AWSアカウント内で行われたAPI呼び出し（誰が、いつ、どのリソースに対して何をしたか）を記録するサービスはどれですか。

責任共有モデルにおいて、AWS側の責任（Security of the Cloud）に含まれるものはどれですか。