ログを保護用アカウントへ転送する

監査では、誰が何をいつどのデータへ行ったかを記録し、改ざん防止・保持・検索・異常通知まで設計する。

CloudWatch Logs subscription filterでKinesis Firehose等へ送る

Subscription filterはロググループから宛先へイベントを送る。

ログを毎日ダウンロードしてアップロードする

手動コピーは継続集約にならない。

S3 Lifecycleでロググループを転送する

Lifecycleは保存管理機能である。

CloudTrailでアプリログ本文を集約する

CloudTrailとCloudWatch Logsは対象が異なる。