ログストレージを選ぶ - AWS Security Incident Response ユーザーガイド

ログストレージを選ぶ

どのログストレージを選ぶかは、使用しているクエリツール、保持機能、使いやすさ、コストなどが関わってきます。AWS サービスログを有効にするときは、ストレージ施設を指定します。通常は Amazon S3 バケットまたは CloudWatch ロググループです。

Amazon S3 バケットは、ライフサイクルポリシーがオプションで備わっている、費用対効果に優れ、耐久性の高いストレージを提供します。Amazon S3 バケットに保存されているログは、Amazon Athena などのサービスを使ってネイティブにクエリすることができます。CloudWatch ロググループは、CloudWatch Logs Insights により、耐久性の高いストレージとビルトインクエリ施設を提供します。