Мониторинг доступа к ресурсам AWS API Gateway с помощью API-ключей

Я построил шлюз (используя шлюз aws api) перед моим остальным API. Я хочу отслеживать использование ресурсов этого API с помощью ключей API, сгенерированных шлюзом API. Под «использованием» я подразумеваю, какие ресурсы были запрошены и предоставлены клиентам, связанным с ключом API. Amazon утверждает, что cloudtrail можно использовать для отслеживания запросов шлюза, но заголовок x-api-key не отображается в журналах cloudtrail. Предоставил ли amazon идиоматический способ сделать это? Кто-нибудь реализовал эту функциональность на заказ? Кажется разумным, что эта функция должна быть встроена, однако я нигде не могу найти, как это сделать.