S3バケット内のオブジェクト単位のGetObjectやPutObjectの操作をCloudTrailに記録するには？

正解の理由：S3のオブジェクトレベルの操作はデータイベントに分類され、既定では記録されません。トレイルでデータイベントを明示的に有効にします。管理イベントはバケット作成などコントロールプレーンの操作が対象で、InsightsはAPI呼び出し量の異常検知です。