日誌保留和輪換預設值 - AMS 進階入門指南

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

日誌保留和輪換預設值

本節說明 AMS 日誌管理預設值；如需詳細資訊，請參閱日誌管理。

  • 輪換 = 執行個體內的日誌周轉

  • 保留 = 我們在 Amazon CloudWatch Logs 和 Amazon Simple Storage Service (S3) 中保留日誌的期間

日誌會視需要保留在 CloudWatch Logs 中 （您可以設定此項目） 和 S3 中。它們不會過期或遭到刪除，且會受限於服務耐久性。如需詳細的 S3 耐久性資訊，請參閱 Amazon S3 中的資料保護。

您可以請求變更所有日誌的日誌保留，但 AWS CloudTrail 日誌為稽核和安全性原因無限期保留。

日誌輪換是在執行個體內設定。根據預設，作業系統和安全性日誌會在達到超過 100MB 時每小時輪換，這樣做是為了確保您不會在執行個體中的磁碟上執行短時間。

執行個體內的日誌代理程式會將日誌線上上傳至 CloudWatch Logs，再從該處將日誌封存至 S3。

日誌會以產生的原始格式存放在 CloudWatch Logs 和 S3 中，不會進行預先處理。