Amazon CloudWatch Logs の共有
Amazon CloudWatch Logs に記録されたログ (Amazon VPC フローログなど) は、CloudWatch Logs サブスクリプションを通じて別のアカウント (集中型セキュリティアカウントなど) と共有できます。例えば、ログイベントデータを集中型 Amazon Kinesis ストリームから読み取り、カスタム処理や分析を実行できます。カスタム処理は、多数のアカウントからログデータを収集する場合に特に便利です。理想的には、この設定をクラウドジャーニーの早い段階で作成し、セキュリティ関連のイベントの発生に備えます。詳細については、「サブスクリプションと共有するクロスアカウントのログデータ」を参照してください。