CloudWatch Logs のログを別アカウントへ転送！Data Firehose(S3) とのクロスアカウント設定方法 - サーバーワークスエンジニアブログ

こんにちは。AWS CLIが好きな福島です。 はじめに 今回は、CloudWatch Logs のログを別アカウントに Data Firehose を介して S3 に出力する設定をご紹介します。 概要図 補足 昨今、大規模に AWS を利用する場合は、マルチアカウント構成が主流になっておりますが、 その際にログを集約する AWS アカウントを作成することが多いと思います。 また、AWS サービスによっては、ログを S3 に直接出力できないケースもあるため、 その際に今回の構成が参考になるかと存じます。 今回私は EC2 のサーバーログやRoute 53 Public Host Zone をログ集約する想定で考えてみました。 はじめに 補足 参考 ポイント CloudWatch Logs Destination について CloudWatch Logs Destination 関連の権限設定