Един приятен начин да видим кой ни е затрил EC2 инстанцията. Разбира се може да се промени с всякакъв статус и данни:

aws cloudtrail lookup-events \
  --lookup-attributes AttributeKey=ResourceName,AttributeValue=i-0c51b76c084ddcb78 \
  --query "Events[?EventName=='TerminateInstances'].{Username: Username, Status: Resources[0].ResourceType}" \
  --output table

Резултата идва в красива ASCII табличка (а може и в текст ако смените –output table –> –output text:

-------------------------------------------------
|                 LookupEvents                  |
+---------------------+-------------------------+
|       Status        |        Username         |
+---------------------+-------------------------+
|  AWS::EC2::Instance |  [email protected] |
+---------------------+-------------------------+