Вы можете создать трейл, который будет передавать аудитные логи в коллектор KUMA. Для этого нужно настроить отправку событий в бакет Object Storage и смонтировать бакет как часть файловой системы сервера с установленным коллектором KUMA.
Настройка через Terraform описана в практическом руководстве, необходимый для настройки конфигурационный файл at-events-to-kuma.tf расположен в этом репозитории.