Slide 27
Slide 27 text
27
ログ # 保管は S3が便利。監査ログなどに
- S3: 拡張性と耐久性を兼ね備えたストレージ
- ログの保管期限をライフサイクル設定で指定
- 複数アカウントのログを集約
- Amazon Athena, 他 3rdツール(Sumo Logic 等)で分析
【Organizations】組織レベルで CloudTrailの証跡を有効化、S3バケットへ集約する:
https://dev.classmethod.jp/articles/make-organizational-trails/