Amazon CloudWatch, 이제 로그 삭제 방지 기능 지원
Amazon CloudWatch는 이제 CloudWatch 로그 그룹에 대한 삭제 방지 기능 구성을 지원합니다. 따라서 고객은 중요한 로깅 데이터가 실수로 또는 의도치 않게 삭제되는 일을 방지할 수 있습니다. 이 기능은 감사 추적을 유지하는 로그, 규정 준수 기록, 그리고 반드시 보존해야 하는 운영 로그에 대한 추가적인 보호 계층을 제공합니다.
삭제 방지를 활성화하면, 관리자는 가장 중요한 로그 그룹이 의도치 않게 삭제되는 일을 방지할 수 있습니다. 활성화된 로그 그룹은 방지 기능을 명시적으로 해제하기 전까지는 삭제할 수 없습니다. 따라서 중요한 운영, 보안 및 규정 준수 데이터를 보호하는 데 도움이 됩니다. 이러한 방지 기능은 문제 해결 및 분석에 필요한 감사 로그와 운영 애플리케이션 로그를 보존하는 데 특히 유용합니다.
로그 그룹 삭제 방지는 모든 AWS 상용 리전에서 사용할 수 있습니다.
Amazon CloudWatch 콘솔, AWS Command Line Interface(AWS CLI), AWS Cloud Development Kit(AWS CDK)와 AWS SDK를 사용하여, 로그 그룹 생성 시 또는 기존 로그 그룹에 대한 삭제 방지를 활성화할 수 있습니다. 자세한 정보는 Amazon CloudWatch Logs 사용 설명서를 참조하세요.