使用aws CLI创建EMR集群时,是create-cluster命令:

但是在CloudTrail里搜索CreateCluster却不能找到对应的事件,对应事件的名称是RunJobFlow:

https://docs.aws.amazon.com/emr/latest/APIReference/API_RunJobFlow.html
这是因为:
当我们执行create-cluster命令时, AWS CLI 将 create-cluster 命令参数转换为适合底层 API 的格式, CLI 实际上会调用 EMR 的原生 API —— RunJobFlow, 因此,CloudTrail 记录的是真正执行的 API 调用,即 RunJobFlow