ログ保持の管理

CloudWatch Logs にサーバーアクセスログを配信すると、ログの保持はロググループの保持設定によって管理されます。保持は、ロググループを作成するときに設定するか、CloudWatch Logs コンソール、AWS CLI、または API を使用していつでも更新できます。

保持オプションの範囲は 1 日～10 年です。ログを期限切れにしない選択も可能です。ログデータが保持期間が終了すると、ロググループから自動的に削除されます。

ロググループの S3 Tables ミラーリングを有効にしている場合、S3 テーブルのミラーリングされたデータは同じ保持設定に従います。ロググループでログデータの有効期限が切れると、対応するレコードが S3 テーブルから削除されます。S3 テーブルの保持を個別に管理する必要はありません。

AWS CLI を使用して保持を設定するには:

aws logs put-retention-policy \
  --log-group-name "/aws/vendedlogs/s3/DOC-EXAMPLE-BUCKET/S3_SERVER_ACCESS_LOGS" \
  --retention-in-days 90

詳細については、「CloudWatch Logs ユーザーガイド」の「Change log data retention in CloudWatch Logs」を参照してください。