Amazon CloudWatch prend désormais en charge la protection contre la suppression des journaux
Amazon CloudWatch propose désormais de configurer la protection contre la suppression de groupes de journaux CloudWatch, ce qui peut aider les clients à protéger leurs données de journalisation critiques contre toute suppression accidentelle ou involontaire. Cette fonctionnalité apporte une couche de protection supplémentaire pour les journaux contenant des pistes d'audit, des dossiers de conformité et des journaux opérationnels qui doivent être préservés.
Lorsque la protection contre la suppression est activée, les administrateurs peuvent empêcher les suppressions involontaires de leurs groupes de journaux les plus importants. Une fois activés, les groupes de journaux ne peuvent pas être supprimés tant que la protection n'est pas explicitement désactivée, ce qui permet de protéger les données opérationnelles, de sécurité et de conformité critiques. Cette protection est particulièrement utile pour préserver les journaux d'audit et les journaux des applications de production nécessaires au dépannage et à l'analytique.
La protection contre la suppression des groupes de journaux est disponible dans toutes les régions commerciales AWS.
Vous pouvez activer la protection contre la suppression lors de la création de groupes de journaux ou sur des groupes de journaux existants à l'aide de la console Amazon CloudWatch, de l'interface de ligne de commande AWS (AWS CLI), du kit de développement cloud AWS (AWS CDK) et des kits SDK AWS. Pour en savoir plus, consultez le Guide de l'utilisateur d'Amazon CloudWatch Logs.