【AWSのログ周りを整理する】第6回 選び方 ── 結局ど う決めるのか

Transcript

1. 2026年9月 AWSのログ周りを整理する 第6回 選び方 ── 結局どう決めるのか 赤神青空
2. ▪全6回のうち、今回は第6回 このシリーズの地図 第1回 全体像 第2回 出す 第3回 運ぶ 第4回 貯める 第5回 調べる 第6回 選び方 今ココ はじめに 4段に分けて位置づける ログはどこで生まれるか 発生源と置き場のあいだ コストの大半はここで決まる 貯めたログに問い合わせる 結局どう決めるのか 2/8
3. ▪同じログでも置き場で請求のされ方が変わる 課金の軸が違う カスタムログ 低頻度クラス Vended Logs Amazon S3 Athena Logs Insights OpenSearch 取り込み $0.50/GB ＋ 保管 $0.03/GB・月 取り込み $0.25/GB。調査用途はこちらで足りる 宛先ごとの配信料金。10TBまで $0.50/GB から段階制 保管 $0.023/GB・月。置くだけなら最も安い スキャン量 $5/TB。読む量を減らすほど下がる スキャン量 $0.005/GB。時間範囲を絞る クラスタの稼働時間。使わなくてもかかる 価格は米国東部の例。必ず公式の料金ページで確認する 今ココ 選び方 3/8
4. ▪この順で決めると迷いません 決める順番 いつ見るか 直近 / 数ヶ月前 / 常時 起点は「いつ見るか」 ここが決まらないと置き場も決まりませ ん。 今ココ 選び方 どこに置く → CW Logs / S3 / 用途が決まる OpenSearch 運び方は最後 → 置き場が決まる 置き場が決まれば選択肢はほぼ1つに絞 れます。 どう運ぶ 置き場から逆算できる 量で答えは変わる 日次数百MBなら凝った構成は不要で す。 4/8
5. ▪小さく始めて、増えてから足す 典型的な構成パターン ⼩さく始める 量が増えたら アプリ / AWSサービス CloudWatch Logs 保持期間を7〜30⽇に どれを選ぶかは、この順で決まる 1. いつのログを⾒るか 直近 / 数ヶ⽉前 / 常時 セキュリティ⽤途 CloudWatch Logs Firehose → S CloudTrail / GuardDuty Athena 2. どこに置くか CloudWatch / S / OpenSearch Security Lake OCSFで集約 3. どう運ぶか 置き場が決まれば⾃動的に決まる 最初から全部を組む必要はありません 今ココ 選び方 5/8
6. ▪CloudWatchに寄ってきています 2026年の流れ 別サービスで組んでいた処理が、CloudWatchの中に取り込まれた。 変換は Pipelines でマネージドになった S3 Tables 統合で分析基盤へ直接渡せる ALBのログも CloudWatch Logs に出せる Intelligent Tiering で保管が自動で安くなる 今ココ 選び方 6/8
7. ▪最終回で覚えて帰るのは3つ まとめ 01 起点は「いつ見るか」 用途が決まれば置き場が決まり、運び方も決まる。 02 課金の軸で役割が分かる 配信量・保管量・スキャン量・稼働時間。全部違う。 03 小さく始めてよい CloudWatch側に寄ってきている。あとから足せる。 今ココ おわりに 7/8
8. ▪新しいサービスが出てきたときに 最後に 名前を覚えるのではなく、 「これはどの段の話か」と問う。 それだけで 大半のサービスは置き場所が決まります。 迷ったら 課金の軸を見ると役割が逆算できます。 ご視聴ありがとうございました。 今ココ おわりに 8/8