CloudWatch LogsのログをS3へ【エクスポート編】 - Carpe Diem

概要 CloudWatch LogsはAWSでは一番簡単に用意できる検索可能なログ基盤だと思います。 一方で 詳細な検索がしにくい（クエリやUI的に） ログが大量に増えると料金も嵩んでくる Terraformや操作ミス（保持期間の誤設定など）で間違って消してしまうリスク といった問題もあるので、そういった場合の対策としてS3やLambdaに渡してデータを保存・変換させたりする手法が一般的です。 CloudWatch Logsではロググループを指定して簡単にS3へエクスポートできる機能も提供されているので、それを実行してみます。 手順 S3バケットの用意 バケット作成 デフォルト設定でサクッと作っちゃいます。 権限周りは後で設定するので既存のバケットでももちろんOKです。 バケットポリシーの設定 CloudWatch LogsからS3へエクスポートするための権限をバケットポリシーで設定します