使用 AWS CloudTrail 记录 IAM 和 AWS STS API 调用