Amazon CloudWatch Logs รองรับนโยบายการเก็บข้อมูลระดับบัญชีแล้ว ทำให้สามารถใช้เพียงนโยบายเดียวเพื่อกำหนดระยะเวลาการเก็บข้อมูล Log สำหรับกลุ่ม Log ทั้งหมดหรือบางส่วนในบัญชี AWS ได้
นโยบายระดับบัญชีนี้ช่วยให้ทีมแพลตฟอร์มและความปลอดภัยสามารถทำให้แต่ละกลุ่ม Log สอดคล้องกับมาตรฐานการเก็บข้อมูลของตนเองได้ โดยสามารถสร้างนโยบายที่ครอบคลุมทุกกลุ่ม Log หรือเฉพาะกลุ่มที่ขึ้นต้นด้วย Prefix เช่น /aws/lambda และสามารถเลือกได้ว่าจะใช้กับกลุ่ม Log ที่มีอยู่แล้วหรือเฉพาะกลุ่มใหม่
หากมีหลายนโยบายที่ตรงกับกลุ่ม Log นั้น ระยะเวลาการเก็บข้อมูลที่นานที่สุดจะเป็นตัวที่ถูกนำมาใช้ ตัวอย่างเช่น ทีมแพลตฟอร์มส่วนกลางสามารถตั้งค่าพื้นฐานไว้ที่ 90 วัน และตั้งนโยบาย 1 ปีสำหรับกลุ่ม Log ที่ขึ้นต้นด้วย /security เพื่อให้ตรงตามข้อกำหนดการตรวจสอบ โดยไม่ต้องติดตามชื่อกลุ่ม Log ทีละกลุ่ม
นโยบายการเก็บข้อมูลระดับบัญชีนี้พร้อมใช้งานในทุก Commercial AWS Region ยกเว้นบางพื้นที่ในตะวันออกกลาง และสามารถสร้างและจัดการได้สูงสุด 20 นโยบายต่อบัญชีและภูมิภาคผ่าน AWS Management Console, AWS CLI และ AWS SDKs
ศัพท์ที่ควรรู้
- Account-level retention policies – นโยบายการเก็บข้อมูลระดับบัญชีคือการกำหนดระยะเวลาการเก็บข้อมูล Log สำหรับบัญชี AWS ทั้งหมดจากจุดเดียว
- Log groups – กลุ่ม Log คือการจัดกลุ่มข้อมูล Log เพื่อให้ง่ายต่อการจัดการและการตรวจสอบ
- Prefix – Prefix คือส่วนนำหน้าของชื่อกลุ่ม Log ที่ใช้เป็นเงื่อนไขในการบังคับใช้นโยบาย
- AWS Regions – AWS Regions คือศูนย์ข้อมูลทางภูมิศาสตร์ที่ให้บริการของ AWS ทั่วโลก
ที่มา: AWS