Solucionado
Ao ativar os recursos que são pagos, no AWS CloudTrail, ele passará a realizar a "auditoria" apartir do momento em que o serviço é ativado, ou ele já vem fazendo essa auditoria desde sempre e passará apenas a habilitar a visualização dos registros gravados?
hoje, com a Alura e o Google Gemini
Quando você ativa o AWS CloudTrail, ele começa a registrar eventos a partir do momento da ativação em diante.
Grato pelo retorno Everton.