CloudWatch に限らず、CloudTrail イベントの記録対象外のアクションを持つ AWS サービスがあります。