[アップデート] CloudTrailログ分析環境が超絶簡単に手に入る！「CloudTrail Lake」がリリースされました | DevelopersIO

本日のアップデートでCloudTrailイベントに対してSQLクエリ実行が可能となる「CloudTrail Lake」がリリースされました！ Announcing AWS CloudTrail Lake, a managed audit and security lake CloudTrail Lake とは CloudTrailでは標準のダッシュボードで簡易的なイベント検索を行うことは出来ますが以下のような観点では使いにくいところがありました。 表示されるイベントは90日間 表示されるイベントは現在利用しているリージョンのみ S3などのデータイベントは表示されない 従来、このような課題に対してはユーザ側でAthenaテーブルを作成して、長期間のイベントに対してSQLでの分析可能な環境を実装していたかと思います。 今回リリースされたClodTrail Lakeによって、このような作り込みを

[kazu_0]

“CloudTrail”[CloudTrail][CloudTrail Lake]

[mapk0y]

最大 7年間保存する費用も含めて取り込みと保存に $2.5/GB からという計算だとは思うので、保存期間が長くて大量ならばコスパはそれほど悪くないように見える（S3 に 1GB を 7年保存すると $2 弱）

[yutaro1985]

結局S3に証跡を出力しているならそっちでクエリしたほうが今のところは良さそうな感じだけど、ここから機能が増えていったりするのかな？

[miya-jan]

CloudTrail Lake がリリース。イベントの SQL クエリによる分析が Athena を使わなくてもできるようになった。ただし、イベントデータストア料金は別途かかる。

[marumo1981]

CloudTrailログをSQLで分析するのにAthenaに取り込んだりということが不要になったし、マルチリージョンを対象にした分析環境も簡単に手に入るのは嬉しい