ログ検索と長期保存を分離する

監視ではメトリクス、ログ、トレース、監査記録を分け、しきい値・相関ID・復旧手順を設計する。

HotデータをOpenSearch、長期ログをS3へアーカイブする

検索インデックスと原ログの保持層を分けられる。

すべてをOpenSearchへ無期限保持する

検索クラスタは長期保管庫と同じではない。

S3 Lifecycleで直近ログを削除する

Lifecycleはオブジェクト削除・移行を管理する。

CloudTrailだけへ変換して元ログを削除する

CloudTrailはAWS API監査に特化する。